基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
) M1 i& y+ @# J- j( z- i5 S0 y+ l
/ l. d4 ?: p( @注意：
0）项目Demo可以正常运行并经过测试
( o1 m7 N& s4 X1）代码是伪代码，自行添加逻辑
4 m+ C9 D, t) D8 g# I2 ?* q5 B2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
, k, y# J+ f) V1 u3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
$ z  z! g. H3 K% H* H$ K& T; b; L& p4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
; D$ g* f- r  P, t( H* K/ D
一、项目搭建(使用最新版本struts2-core-2.5.10)
. h/ p; [! @. A+ U8 H3 B' W2 @
2 b2 r3 G8 ?) o1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
* g6 n& W+ y7 P; ^/ ~commons-lang3-3.4.jar
- K5 e, Y# }$ {" fcommons-logging-1.2.jar
9 n; Y& F; {; Yfreemarker-2.3.23.jar
javassist-3.20.0-GA.jar
- F) T( ~% w; u; w! Hlog4j-api-2.7.jar
, p- ]' _' t$ _$ clog4j-core-2.7.jar
8 N8 o+ |; H/ \* i% A  Q3 T( Nognl-3.1.12.jar
struts2-core-2.5.10.jar
, b  m9 x1 @, vstruts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar
3 {% ~/ e; h; V2 x
, z- g, N6 B1 b1 o0 {( ?8 M2、前端框架
7 h" f( t4 {- R8 N7 dJqueryjquery-1.10.2.min.js
bootstrap.min.js
( L( h, C$ ~5 x5 M$ z: D
. y! }. P: ?; Q& `: |+ z% a3、相关配置：
: @+ ~  m1 R$ ?7 m: u- C' `web.xml
! j  q# b5 @" V+ E

1. <?xml version="1.0" encoding="UTF-8"?>
   * h- c, K$ f) V# G. t) z% ^
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   6 u3 z& M+ x5 o" Z2 ]$ t3 ~& M1 V
3.     <display-name>struts2</display-name>
   # j. S( t+ @" o% p7 }
4.    <!-- struts2配置 -->
   
5.    <filter>
   $ G1 }2 W7 X- ?+ D( a
6.           <filter-name>struts2</filter-name>
   3 J0 w& h/ b1 i6 z& ~4 b
7.           <filter-class>
   ' w9 Q& [. W: ]. M. R8 h) q
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   
10.   </filter>
    0 \! D; ?! S" K% I$ f% {
11.    <filter-mapping>
    5 X) e/ a2 O+ L1 g! U; j
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    9 L" i! v9 @1 l
17.     </welcome-file-list>
    
18. </web-a

复制代码

struts.xml
* \9 W* H/ p0 I8 ~! _

1. <?xml version="1.0" encoding="UTF-8" ?>
   , [* k& ?! I2 ~3 b  `
2. <!DOCTYPE struts PUBLIC
   
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   1 p( Q% L4 z  n2 ]7 ?6 @4 p  }
5. <struts>
     p0 m& ?  D, o8 o# h
6.         <!-- struts配置文件改动后，是否重新加载 -->
   6 t! N; ~" i* ~+ i
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   3 q3 a, n6 e2 l: h7 J
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    5 F8 `7 Q# O2 [/ Z
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    ) s4 |& d" e2 ]; ~4 [
16.                 <global-results>
    9 _3 a! l- c0 C) X* f0 T7 _
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    : h* x5 R, e2 |# J' b
19.                     </result>
    
20.                 </global-results>
    3 k& f; b" Z$ }' P( o
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    . D4 e. m  o' H/ U$ d/ n+ f. D
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    ( U! J4 {' q% l1 E4 j$ S
26.                         <result name="logout">/login.jsp</result>
    : M! k7 i4 l$ }" X  D( K- q
27.                 </action>
    
28.         </package>
    2 f0 O" P  d6 P8 V' W
29. </struts>
    
30. 
    ) c. J2 p! n* _

复制代码

9 A$ Y% u& M% `! T$ l/ _9 a
UserAction

1. package com.itstyle.web.user;
   
2. 
   4 F+ P0 Q: Y3 l- m
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   
6. * @author 科帮网
   9 p" `" U1 F) k2 @
7. *
   
8. */
   
9. public class UserAction extends ActionSupport {
   ; {( G  A3 d, M! ~* f- h" x
10.         private static final long serialVersionUID = 1L;
    6 f- ?2 \; N; G4 E* ]/ c# w
11.         private String message;
    
12.         private String userName;
    ( m. i+ c4 T4 Y3 N
13.         private String password;
    0 t5 x0 k8 {5 s. R! N+ W: Q
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    
18.                 }else{
    
19.                         message = "1";
    7 c7 e& @( F3 t* q( N
20.                 }
    
21.                 return SUCCESS;
    
22.         }
    $ ?2 f5 C8 i# ]) q  P% \5 N; v
23.         
    . H' x3 I* s) @+ \+ Y# Q
24.         public void setMessage(String message) {
    1 a' D2 I) Q7 S# h5 a. U2 |/ o8 H
25.                 this.message = message;
    ; W3 [" a$ N. M1 w
26.         }
    
27.         public String getMessage() {
    2 T) _2 g" [8 K: ^6 q
28.                 return message;
    
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    8 a" q0 s& [3 i. [" c' n
32.                 this.userName = userName;
    
33.         }
    
34. 
    
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    
37.         }
    & |. I% h& D+ ?: i6 o7 r: Z
38. }
    8 m7 i( N6 J& R8 j9 j& x4 a

复制代码

' f3 t. R. }: n; h9 j
% E/ x$ @, @8 {; n3 C! v7 u2 v8 _login.jsp

1. <script>
   7 y- V& i6 a4 u& a1 p
2. var path = '<%=basePath %>';
   
3. function login(){
   
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   9 h$ ]( g# ?. Z- ?% c) T* ]$ B
6.         var data =  {username:username,password:password};
   " q9 {8 s# J$ p/ t* m. K
7.         $.ajax({
   - m3 `4 P6 k! ?+ h
8.                 type:"post",
     f) c" k9 i+ C
9.                 url:path+"userAction_login.action",
   " s7 H+ M9 o. }/ J5 t6 J
10.                 data:data,
    5 \5 e# N: p0 _9 e, B
11.                 dataType:"json",
    
12.                 async : false,
    / w8 U5 \0 h( p, C* J1 b
13.                 success : function(data) {
    
14.             if(data==="0"){
    - `0 J+ |- |* l$ A& z) l. Y
15.                     alert("登录成功");
    
16.                     window.location.href ="http://blog.52itstyle.com";
    3 n, }6 ^- ^7 E$ p
17.             }else{
    
18.                     alert("登录失败");
    
19.             }
    " ?- J7 k; T* F# F2 N
20.                 }
    
21.         });
    ( M* q% g+ K' e7 K/ Q
22.         
    
23. }
    
24. 
    , x+ ?- O9 E: M
25. </script>

复制代码

0 r9 ~5 I: ]4 W5 H( q4 X页面展示：
* [9 N5 t% h1 O3 k


0 S* j* {" p  p1 W2 l 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

8 ?3 B( ^6 P- r: I8 W) g7 H( o