基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
1 N5 A! m/ e  ^" v# x5 o花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

; Q1 C% d0 L1 S0 x; }0 K注意：
! B$ G$ |) ~2 L$ p$ U0）项目Demo可以正常运行并经过测试
- i  ?2 F; q" C( s1）代码是伪代码，自行添加逻辑
# Q# N2 e* Y+ i) {1 j; B4 ?2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
" a& U5 g) G  B$ u/ u3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
0 ?* R" W  j( c' r/ Z6 b( m4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
( Y8 F/ h6 g; F( N; y
8 Y, |$ U0 a! s一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
commons-lang3-3.4.jar
. ?% Q8 `. F; _% A$ Jcommons-logging-1.2.jar
1 U. ~* p: ?/ G7 }) J/ \freemarker-2.3.23.jar
/ d7 r  J4 |* R$ _( vjavassist-3.20.0-GA.jar
log4j-api-2.7.jar
$ K3 `0 I' E6 p3 o' c% \8 r: zlog4j-core-2.7.jar
! w; L$ U' v5 G, mognl-3.1.12.jar
struts2-core-2.5.10.jar
: o2 d1 u3 c/ M, Fstruts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar

2、前端框架
Jqueryjquery-1.10.2.min.js
' ~, Z& J: t! Gbootstrap.min.js

3、相关配置：
web.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   , M2 K' g( i5 `8 U, x/ U
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   - X# G: @' I2 M# l
3.     <display-name>struts2</display-name>
     q7 S+ t! G5 F7 P' i1 ]
4.    <!-- struts2配置 -->
   7 ^/ _  _, `$ I
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   9 L. a- J0 u, |+ z7 v+ A/ ~" r
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   : j, r( k' C1 ~# x
10.   </filter>
    ( B  U) [8 d" [) v0 f: e9 Y) b
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    7 r& e4 h% J* |1 O
14.   </filter-mapping>
    3 M; i) F2 x  d1 U- M
15.     <welcome-file-list>
    , A: b4 G4 x0 H- t/ s0 v9 r
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
    8 A5 r  C: S! R: F" |# M0 Z
18. </web-a

复制代码

struts.xml
3 }4 f8 n+ |5 ]  p

1. <?xml version="1.0" encoding="UTF-8" ?>
   ; o- g' R+ @& p, {6 ]2 [
2. <!DOCTYPE struts PUBLIC
   $ h! w2 x  m- C5 f# z7 v4 W
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
     i$ ^3 N- U7 {: ?( [4 ~
5. <struts>
   4 [& _; g. }" {' s& w9 a1 `
6.         <!-- struts配置文件改动后，是否重新加载 -->
     w: c$ \; g; e# ~- E
7.     <constant name="struts.configuration.xml.reload" value="true" />
   + z+ ~* g4 w6 `8 _- h9 b& L2 l
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   ( L) q* l' w6 v! X( t
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    1 L3 X6 H* U& F
12.         <constant name="struts.custom.i18n.resources" value="config" />
    . k) P# m' [5 z' |
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    9 G% B, B$ v) d
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    " K! j+ ]& I! [
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    
19.                     </result>
    
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    ! S/ T  O0 x" j; J, V7 L$ h  K
23.         </package>
      C3 Q3 _% \+ y4 c8 E/ q& G, W
24.         <package name="user" extends="struts-global">
    $ S7 O+ k/ `8 H
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    ) a8 \( U2 M% l
27.                 </action>
    1 l5 s3 h- w. @+ U
28.         </package>
    
29. </struts>
    
30. 
    

复制代码

, j% h6 Q& ?* c9 O1 \
UserAction

1. package com.itstyle.web.user;
   / K  p; ]# u) a& h
2. 
   ' ~/ q! B" s, r
3. import com.opensymphony.xwork2.ActionSupport;
   : B8 _; c+ V) K
4. /**
   . W, E/ X0 D4 P2 T9 S6 U9 o
5. *
   
6. * @author 科帮网
   
7. *
   
8. */
   * G/ }9 E+ Q$ Y4 b) s
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    & R; P/ r4 ]) c: q
11.         private String message;
    
12.         private String userName;
    
13.         private String password;
    
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    9 @1 L5 H/ [! D" C! A
17.                         message = "0";
    
18.                 }else{
    
19.                         message = "1";
    
20.                 }
    # i, @/ F# m+ s; `  s
21.                 return SUCCESS;
    / K/ ?  U4 F5 M& H
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    & m  \8 i9 y8 c7 }1 R  o
25.                 this.message = message;
    
26.         }
    
27.         public String getMessage() {
    
28.                 return message;
    
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    
33.         }
    * g' h! W& a  F# S
34. 
    4 T2 J6 ]  S* x& y+ s" s$ l9 z6 I
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    
37.         }
    - \  u1 o  V3 T8 d
38. }
    % L. f4 c: i1 k+ x

复制代码

' `' b6 i$ P) \' t4 Rlogin.jsp

1. <script>
   8 p6 `" ~# G7 H# e/ k. z
2. var path = '<%=basePath %>';
   / }# Q) z6 v" `- n; ]  {
3. function login(){
   
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   1 d9 N3 O# m/ z; X5 S. N* R
7.         $.ajax({
   
8.                 type:"post",
   ' A$ c+ G" _- s' J- a
9.                 url:path+"userAction_login.action",
   ; V+ w- {8 K. ]7 k" }- s/ G! Q" g
10.                 data:data,
    
11.                 dataType:"json",
    
12.                 async : false,
    
13.                 success : function(data) {
    
14.             if(data==="0"){
    / T3 x1 q1 D4 p$ r3 E
15.                     alert("登录成功");
    " d2 M. k$ I# [
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    3 D- V6 m' E$ t% q) T1 Y4 ]
18.                     alert("登录失败");
    
19.             }
    ; m* s5 M( a  o+ b6 D, K( y
20.                 }
    
21.         });
    2 {3 z/ ]3 Z8 V- o/ ~, s. q
22.         
    
23. }
    
24. 
    
25. </script>

复制代码

页面展示：



- A( I/ t- y/ t' b. H- { 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]