1)登录界面代码：

<%//设置session的值keyword为userrequest.getSession().setAttribute("user", "Enter");
%>用户已登录

2)退出界面的代码：

<%//取消session中设定的值，即user为null   request.getSession().removeAttribute("user");%>用户已经退出登录

3)拦截器类PermissionInterceptor的代码：

public class PermissionInterceptor implements Interceptor {public void destroy() {// 销毁时调用}public void init() {// 启用时调用}// 该方法返回视图名称
public String intercept(ActionInvocation invocation) throws Exception {// 取得user的内容
Object user = ActionContext.getContext().getSession().get("user");// 假设user不为null表示用户已经登录，同意运行Actionif (user != null) {return invocation.invoke();// 调用Action}// 假设user为空，不调用Action，而且向session中存入字符串"你没有权     限运行该操作"ActionContext.getContext().put("message", "你没有权限运行该操作");return "success";}
}

3)struts.xml文件的配置：

<struts><package name="packageName" namespace="/test" extends="struts-default"><!--定义拦截器群 --><interceptors><interceptor name="permission" class="permissionInterceptor.PermissionInterceptor" /><!-- 自己定义拦截器栈 --><interceptor-stack name="permissionStack"><!--系统自己定义拦截器栈，先于自己定义拦截器引入 --><interceptor-ref name="defaultStack" /><!--引入自己定义拦截器 --><interceptor-ref name="permission" /></interceptor-stack></interceptors><!-- 定义默认全局拦截器 <default-interceptor-ref name="permissionStack" /> --><!--定义全局视图 --><global-results><result name="success">/index.jsp</result></global-results><action name="hello*"                class="interceptor.interceptorAction" method="{1}"><!-- 手动调用系统拦截器，当使用手动调用时该拦截器时，定义的                   系统默认拦截器不会使用 --><interceptor-ref name="permissionStack" /><!-- 当调用自己定义拦截器时，仅仅有将系统拦截器，先调用 採用同时使用自己定义拦截器和系统拦截器 --><interceptor-ref name="interceptorName" /></action></package>
</struts>