struts2拦截器的作用是什么
拦截器，在AOP（Aspect-Oriented Programming）中用于在某个方法或字段被访问之前，进行拦截然后在之前或之后加入某些操作。拦截是AOP的一种实现策略。
拦截器是动态拦截Action调用的对象。它提供了一种机制可以使开发者可以定义在一个action执行的前后执行的代码，也可以在一个action执行前阻止其执行。同时也是提供了一种可以提取action中可重用的部分的方式。
拦截器栈(Interceptor Stack)类似于过滤器链。拦截器栈就是将拦截器按一定的顺序联结成一条链。在访问被拦截的方法或字段时，拦截器栈的拦截器就会按其之前定义的顺序被调用。
也可以叫做拦截器链（Interceptor Stack），拦截器栈一词更明确的表名了连接器链的实现方式。
Struts2的拦截器和Filter类似。在执行Action的execute方法之前，Struts2会首先执行在struts.xml中引用的拦截器，在执行完所有引用的拦截器的intercept方法后，会执行Action的execute方法。
当请求到达Struts 2的ServletDispatcher时，Struts 2会查找配置文件，并根据其配置实例化相对的拦截器对象，然后串成一个列表（list），最后一个一个地调用列表中的拦截器
struts2为什么用拦截器？有什么好处？起什么作用？
拦截器（interceptor）是Struts2最强大的特性之一，也可以说是struts2的核心，拦截器可以让你在Action和result被执行之前或之后进行一些处理。同时，拦截器也可以让你将通用的代码模块化并作为可重用的类。
Struts2中的很多特性都是由拦截器来完成的。拦截是AOP的一种实现策略。拦截器是动态拦截Action调用的对象。它提供了一种机制可以使开发者可以定义在一个action执行的前后执行的代码，也可以在一个action执行前阻止其执行。同时也是提供了一种可以提取action中可重用的部分的方式。
Struts2框架里拦截器是主要做什么功能？
Strrurs拦截器是可插拔式的拦截器：如果我们要使用某个拦截器，只需要在配置文件中应用该拦截器即可。
Struts拦截器由struts-default.xml，struts.xml等配置文件中进行管理。
Struts2中已经默认启动了大量通用功能的拦截器（这些拦截器以name-class对的形式配置在struts-default.xml文件中），只要我们配置Action的package继承了struts-default包，这些拦截器就会起作用。
拦截器几乎完成了Sturts2框架70%的工作。
Sturts2几个常用内建拦截器的介绍：
1）conversation：这是一个处理类型转换错误的拦截器，它负责将类型转换错误从ActionContext中取出，并转换成Action的FieldError错误。
2）Exception:这个拦截器负责处理异常，它将异常映射成结果。
3）fileUpload:这个拦截器主要用于文件上传，它负责解析表单中文件域的内容。
4）i18n:这是支持国际化的拦截器，它负责把所选的语言、区域放入用户Session中。
5）params:这是最基本的一个拦截器，它负责解析HTTP请求中的参数，并将参数值设置成Action对应的属性值。
6)scope:这是范围转换拦截器，它可以将Action状态信息保存到HttpSession范围，或者保存到ServletContext范围内。
7）token:这个拦截器主要用于阻止重复提交，它检查传到Action中的token,从而防止多次提交。
只要我们定义的包继承了struts-default包，就可以直接使用这些拦截器。
struts2 有没有jar包能防止xss攻击
配置struts.xml
package name="default" namespace="/"
extends="struts-default, json-default"
!-- 配置拦截器 --
interceptors
!-- 定义xss拦截器 --
interceptor name="xssInterceptor" class="...此处填写拦截器类名"/interceptor
!-- 定义一个包含xss拦截的拦截栈 --
interceptor-stack name="myDefault"
interceptor-ref name="xssInterceptor"/interceptor-ref
interceptor-ref name="defaultStack"/interceptor-ref
/interceptor-stack
/interceptors
!-- 这个必须配置，否则拦截器不生效 --
default-interceptor-ref name="myDefault"/default-interceptor-ref
action
...此处省略n个action
/action
/package
Struts2框架里拦截器是主要做什么功能的
Strrurs拦截器是可插拔式的拦截器：如果我们要使用某个拦截器，只需要在配置文件中应用该拦截器即可。
Struts拦截器由struts-default.xml，struts.xml等配置文件中进行管理。
Struts2中已经默认启动了大量通用功能的拦截器（这些拦截器以name-class对的形式配置在struts-default.xml文件中），只要我们配置Action的package继承了struts-default包，这些拦截器就会起作用。
拦截器几乎完成了Sturts2框架70%的工作。
Sturts2几个常用内建拦截器的介绍：
1）conversation：这是一个处理类型转换错误的拦截器，它负责将类型转换错误从ActionContext中取出，并转换成Action的FieldError错误。
2）Exception:这个拦截器负责处理异常，它将异常映射成结果。
3）fileUpload:这个拦截器主要用于文件上传，它负责解析表单中文件域的内容。
4）i18n:这是支持国际化的拦截器，它负责把所选的语言、区域放入用户Session中。
5）params:这是最基本的一个拦截器，它负责解析HTTP请求中的参数，并将参数值设置成Action对应的属性值。
6)scope:这是范围转换拦截器，它可以将Action状态信息保存到HttpSession范围，或者保存到ServletContext范围内。
7）token:这个拦截器主要用于阻止重复提交，它检查传到Action中的token,从而防止多次提交。
只要我们定义的包继承了struts-default包，就可以直接使用这些拦截器。