拦截器授权
A. shiro 怎么用拦截器验证权限
或者使用自己一套拦截器，或者使用Shiro已经提供的拦截器
推荐一套完整的Shiro Demo，免费版的。
ShiroDemo：http://www.sojson.com/shiro
Demo已经部署到线权上，地址是http://shiro.itboy.net
管理员帐号：admin，密码：sojson.com 如果密码错误，请用sojson。PS：你可以注册自己的帐号，然后用管理员赋权限给你自己的帐号，但是，每20分钟会把数据初始化一次。建议自己下载源码，让Demo跑起来，然后跑的更快。
B. Struts2拦截器的权限验证问题，我的代码为啥总空指针异常
首先，struts2进行权限验证是用拦截器做的
一个简单的登录拦截器示例如下：
package com.zdf.interceptor;
import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.zdf.entity.Admin;
@SuppressWarnings("serial")
public class LoginInterceptor extends AbstractInterceptor{
@Override
public String intercept(ActionInvocation invocation) throws Exception {
// TODO Auto-generated method stub
Admin admin = (Admin)invocation.getInvocationContext().getSession().get("ADMIN");
if(admin!=null){
return invocation.invoke();
}else{
return Action.LOGIN;
}
}
}
C. 希望使用拦截器对用户的身份进行验证，需要实现什么方法
首先，统一用户管理系统在设计时就要能建立一个能适应各种系统权限管理要内求的权限模型。
对于己建立容的老系统，各系统将自己的用户角色管理，角色一权限管理等部分抽离出来，统一放在统一用户管理系统中。
而对于新建立的系统，各系统在建设的初期就要把自己权限设计的要求提交给统一用户管理系统，按照其需求在本身统一用户管理系统的权限模型上去构建出该系统的实例。
那么管理员就可以通过统一授权系统为各用户在不同系统的权限进行配置。
在登陆时各系统就调用相关的统一认证和授权接口，获取用户相关的权限信息，进到各系统后再创建用户，将相关的权限信息赋予给用户类。
然后就可以在应用系统中进行权限验证。
D. struts2拦截器对文件下载权限的控制
登陆成功 肯定要把用户信息放到session里，
然后拦截器 要判断session里有没有用户信息。
如果你确定是这样写的 那只能说 你哪个地方弄错了。
E. struts2如何使用拦截器进行用户权限控制
首先：验证复用户登录不制是要用struts2，struts只是一个实现工具，相当于砍树的斧头，那么不用斧头就砍不了树了吗，显然不是。验证用户登录，一般是将登录后的用户信息保存在session中，只要判断session是否为空，要是判断具体用户，再根据具体条件判断session里的用户和条件
然后：用户管理权限，不是说用哪个框架，一样的，我们完全可以手动写代码实现，只是实现起来会比用框架麻烦，哪些框架只是将那么功能封装好了，
我们要做的是，实现权限管理的方法或者是思路，比如说，你是用斧头砍树还是用锯子锯树。
权限管理有很多方法，具体的我水平有限。
个人见解，谢谢
F. 在线等！关于struts2中拦截器权限控制的问题，没登录的时候一直不跳到登录页面！
朋友，你DEBUG看一下呀，有没有执行到Action.LOGIN？
看你这个调试的方法不对，程序中用System.out.println来高版度是属于最低级的调试
建议你看看权怎么用DEBUG来调试吧，这样一是快，二是不会出错
G. web拦截器实现权限项目外部引入CSS JS等都不行
一般如果不是路径输入错误，就是你没有读取这个文件的权限你先检查一下是否路径输入错误，一般而言路径最好用相对路径，不然移植的时候，会提示路径的错误，再确认你是否有权限。有什么不懂欢迎提问
H. java怎样使用拦截器进行权限控制
在拦截器中，获取访问的路径，然后判断该路径是否需要控制；
如果不需要控制，直接通过；否则，判断当前用户是否有访问该路径的权限，当前用户信息一般在登录成功后保存到session中。
I. 在拦截器里 当用户没有权限的时候 怎么通知 用户
在文件夹上右键抄 属性 然后点袭安全选项卡 然后点编辑 在里面选中你不想让他打开的那个用户的用户名 然后在拒绝处的勾都选上 确定就可以了 如果没有该用户的用户名的话 点添加 然后在里面输入就可以了 希望可以帮到你
J. 求一个关于javaee里ssh框架里拦截器的权限验证的问题
现成的话用SpringSecurity。
自己做的话需要几张表：用户表、角色表、权限表，还有它们三专者之间的属关系表，然后做一个Filter或者Struts2的interceptor，每次请求时验证当前用户的角色有没有访问该xxx.action需要的权限。
大概是这样的思路，SpringSecurity也差不多。