粗颗粒度权限控制（使用过滤器完成）

分析：

精确到Session的权限控制（判断Session是否存在）

使用过滤器完成粗颗粒的权限控制，如果Session不存在就跳转到首页，如果存在可以通过URL链接访问到对应的操作。

第一步：定义一个过滤器：

public class SystemFilter implements Filter {

    /**web容器启动的时候，执行的方法*/
    //存放没有Session之前，需要放行的连接
    List<String> list = new ArrayList<String>();
    public void init(FilterConfig config) throws ServletException {
        list.add("/index.jsp");
        list.add("/image.jsp");
        list.add("/system/elecMenuAction_menuHome.do");
    }
    
    /**每次访问URL连接的时候，先执行过滤器的doFilter的方法*/
    public void doFilter(ServletRequest req, ServletResponse res,
            FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;
        //获取访问的连接地址
        String path = request.getServletPath();
        //在访问首页index.jsp页面之前，先从Cookie中获取name，password的值，并显示在页面上（完成记住我）
        this.forwordIndexPage(path,request);
        //如果访问的路径path包含在放行的List的存放的连接的时候，此时需要放行
        if(list.contains(path)){
            chain.doFilter(request, response);
            return;
        }
        //获取用户登录的Session
        ElecUser elecUser = (ElecUser)request.getSession().getAttribute("globle_user");
        //放行
        if(elecUser!=null){
            chain.doFilter(request, response);
            return;
        }
        //重定向到登录页面
        response.sendRedirect(request.getContextPath()+"/index.jsp");
    }
    
    /**销毁*/
    public void destroy() {

    }
}

第二步：在web容器中添加对应的过滤器：

<!-- 自定义过滤器，要求添加到struts2过滤器的前面 -->
    <filter>
        <filter-name>SystemFilter</filter-name>
        <filter-class>cn.itcast.elec.util.SystemFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>SystemFilter</filter-name>
        <url-pattern>*.do</url-pattern>
        <url-pattern>*.jsp</url-pattern>
    </filter-mapping>

总结：

• 在过滤器中定义放行的连接，因为不是每个操作都会存在Session
• 在过滤器中获取登录后存放的Session，如果Session不为空，则放行，即可以操作定义的业务功能，如果Session为空，则跳转到登录页面。
• 控制访问的系统必须要存在Session

注意：

　　Session不应该在服务器一直不清空，如果Session过多，会导致Session压力大，系统变慢，于是要求10分钟如果不操作系统，将Session自动清空。在web.xml中配置

<session-config>
    <session-timeout>10</session-timeout>
</session-config>