ManagerPowerInterceptor.java

package net.loyin.interceptor;

import java.util.List;

import net.loyin.StaticCfg;
import net.loyin.jFinal.anatation.PowerBind;
import net.loyin.memcache.MemcacheTool;

import com.jfinal.aop.Interceptor;
import com.jfinal.core.ActionInvocation;
import com.jfinal.core.Controller;
import com.jfinal.plugin.activerecord.Record;
/**
 * 管理用户后台登录状态及权限验证拦截器
 * @author 刘声凤
 *  2012-9-6 下午8:32:53
 */
public class ManagerPowerInterceptor implements Interceptor {

	@SuppressWarnings("unchecked")
	public void intercept(ActionInvocation ai) {
		Controller ctrl=ai.getController();
		ctrl.setAttr("root","");
		ctrl.setAttr("StaticCfg", new StaticCfg());
//		Record po= (Record)ctrl.getSessionAttr("manager");
		String sid=ctrl.getSession().getId();
		Record po=(Record)MemcacheTool.mcc.get(sid);
		if(po==null){
			/*String ckey=ai.getControllerKey();
			if(ckey.contains("webadmin")){
				ctrl.redirect(ctrl.getRequest().getContextPath()+"/webadmin");
			}else*/
			ctrl.renderText("{\"statusCode\":301,\"message\":\"登录超时，请重新登录！\"}");
		}else{
			boolean v=true;
			String code=null;
			PowerBind p=ai.getController().getClass().getAnnotation(PowerBind.class);
			if(p!=null){
				v=p.v();
				code=p.code();
			}
			p=ai.getMethod().getAnnotation(PowerBind.class);
			if(p!=null){
				v=p.v();
				code=p.code();
			}
			boolean f=false;
			if(v==true){
				/**菜单权限判断*/
				List<Record> menus=(List<Record>)MemcacheTool.mcc.get("menu"+sid);
				if(menus!=null&&menus.isEmpty()==false){
					if(checkPower(menus,ai.getActionKey(),code)){//链接或安全码匹配
						ctrl.setAttr("powersafecodelist",MemcacheTool.mcc.get("powersafecodelist"+sid));
						ai.invoke();//注意 一定要执行此方法
					}else{
						f=true;
					}
				}else{
					f=true;
				}
			}else{
				ai.invoke();//注意 一定要执行此方法
			}
			if(f)
			ctrl.renderText("{\"statusCode\":300,\"message\":\"<font color='red'><B>您未有此操作权限！请勿越权操作！<br>请重新登录获得最新权限设置！</B></font>\"}");
		}
	}
	private boolean checkPower(List<Record> menus,String url,String safecode){
		for(Record m:menus){
			String u=m.getStr("url");
			String mcode=m.getStr("safecode");
			if((u!=null&&url.contains(u))||(mcode!=null&&mcode.equals(safecode))){
				return true;
			}
		}
		return false;
	}
}