java - 如何使用struts1.2通过浏览器中的任何链接限制从url直接访问

Question

嗨朋友们，在这种情况下，出于安全目的，我必须限制使用来自 url 的链接的直接访问，我需要相同的代码来完成这个过程，任何人都可以帮助我。在此过程中，将涉及两个用户（管理员和用户）。

只是我试过这个。但不工作

<security-role><role-name>admin</role-name></security-role>
<security-role><role-name>user</role-name></security-role>

<security-constraint>
<web-resource-collection>
<web-resource-name>Admin</web-resource-name>
<url-pattern>/jsp/*</url-pattern>  
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>admin</role-name>
</auth-constraint>
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>User</web-resource-name>
<url-pattern>/jsp/*</url-pattern>  
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>user</role-name>
</auth-constraint>
</security-constraint>

Answer 1

我想请求处理器可以帮助你。Action servlet 在每个请求上调用它。覆盖这一点并拥有自己的 URL 验证可能会有所帮助。

http://struts.apache.org/release/1.2.x/userGuide/building_controller.html#request_processor http://wiki.apache.org/struts/RequestProcessor

看看这是否符合您的要求。