基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
* ~5 A+ @4 `( X+ D花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
; i/ D4 H* f) W( K
4 ~1 v( |( A( M) ~, \3 ], q注意：
3 f% n2 r6 N5 D0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
/ I/ E' W- e/ r9 F1 Y6 {4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

6 k9 n7 v* b( k! e一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
commons-fileupload-1.3.2.jar
7 P. m) K' }! H0 L* t# \5 r3 ycommons-io-2.4.jar
commons-lang3-3.4.jar
- o* E- h; U: {commons-logging-1.2.jar
freemarker-2.3.23.jar
javassist-3.20.0-GA.jar
log4j-api-2.7.jar
) _* O- \* f$ l7 V8 ~) D4 {& a' Slog4j-core-2.7.jar
7 e0 i3 l: t1 V6 ~: _! ~ognl-3.1.12.jar
% w5 r# T5 m9 L  h3 M6 Ystruts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
" p4 M8 o% p# D, Jxwork-core-2.3.31.jar

2、前端框架
Jqueryjquery-1.10.2.min.js
bootstrap.min.js

& ~6 N& @: w! v" H3 n1 X3、相关配置：
/ H# G( p) J0 `; Z3 _2 r5 Zweb.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   $ p) z8 t: [+ w# l# X
5.    <filter>
   % h" D) n* t) V8 _$ D$ z: B
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   ) m, k& F1 @3 n. ~) |
10.   </filter>
    9 ]& D4 ]. R$ A- n; J5 |, O
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    , l) ?& a8 w; I" e" x
14.   </filter-mapping>
    9 N2 H; F+ l5 G( w: M. _
15.     <welcome-file-list>
    ; x- R) i2 I2 y% w# J) [
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
    
18. </web-a

复制代码

struts.xml
0 R! f0 S9 }) Q: @

1. <?xml version="1.0" encoding="UTF-8" ?>
   2 _- t. _" ?  l$ y, S
2. <!DOCTYPE struts PUBLIC
   4 d& f3 J. t2 f. {, k' N$ j+ |- j
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
     B" b$ z6 ]' r( L  Z
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   $ c  o$ M* n; f5 v0 g9 z
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   - N/ m1 p2 p* x$ H
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   0 ~( z6 I. z) H5 h* a
9.         <constant name="struts.devMode" value="false" />
   ( g" e+ ]  e0 W+ r: j5 \
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    9 h' R8 q8 r# N( e* @# @
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    0 Z/ W. \$ h. L- L  X
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    5 M+ i# w, ]# r* I
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    
19.                     </result>
    ; [3 @. r( P. `% z+ a# ?: _
20.                 </global-results>
      y& @, l' F6 x# m: V5 N6 o
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    
24.         <package name="user" extends="struts-global">
    4 {$ v0 I7 l0 y: R9 F  T. i! ^7 V
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    ( M8 x; q4 y* E- s; i% O/ \% \
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    
28.         </package>
    * ]+ V# I" }6 v6 A
29. </struts>
    5 ^7 L3 E4 j" W' u$ k- |
30. 
    

复制代码

' {- @- \8 X1 k' @6 AUserAction
* E* Y5 `9 i* A2 C' M( [; @4 n

1. package com.itstyle.web.user;
   
2. 
   & w/ z/ ]# h, w3 O3 c
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   ! e4 T  ]# E/ l/ f! E7 ~" ~
6. * @author 科帮网
   1 c8 u! h$ ~0 i! j0 c
7. *
   
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    0 e/ u' p* z& g) u
11.         private String message;
    
12.         private String userName;
    . s! z$ ^* d0 s$ X
13.         private String password;
    
14.         
    9 B$ _& y/ M4 [% A% E
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    
18.                 }else{
    9 ?4 P% Q. ~+ ]  b$ L
19.                         message = "1";
    
20.                 }
    / h3 m2 G6 y; M
21.                 return SUCCESS;
    
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    
26.         }
    
27.         public String getMessage() {
    ) R) ~4 D! q1 Z/ x" {
28.                 return message;
    : k4 N/ x- A  z' b0 _% }/ x2 N# d
29.         }
    ' k& ^7 [3 p# X
30. 
    
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    
33.         }
    ; l  m- a0 L' C2 {; @7 V3 B
34. 
    6 N& e8 ?0 H3 S( Z7 ~8 d
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    % T* g7 p4 a/ ~' m* Y' `. D% Z
37.         }
    
38. }
    

复制代码

  w- A$ Z( J2 b% t( C" j6 K0 m7 k
2 z0 n* y9 A) Z; `# a' o- Elogin.jsp
7 J, Q* J, [3 q

1. <script>
   6 u/ u  \* B& \6 s( G
2. var path = '<%=basePath %>';
   ' {# W% D2 I) s
3. function login(){
   
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   ( S  d8 u+ x  l2 |! K
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   - }# M3 q# R9 L* h1 G/ K
8.                 type:"post",
   4 N7 I/ g& n! N1 m
9.                 url:path+"userAction_login.action",
   3 i" g$ }  o2 V* z: |6 I; w
10.                 data:data,
    4 R. t1 C. m* p4 L* o+ x7 j
11.                 dataType:"json",
    ( `) ^3 B! b: {& D/ `. p2 g) f' v
12.                 async : false,
    
13.                 success : function(data) {
    
14.             if(data==="0"){
    8 b# x( L, O9 x( ]( E! s
15.                     alert("登录成功");
    ! K# v3 v0 R8 d5 t
16.                     window.location.href ="http://blog.52itstyle.com";
    + R! H0 G$ \. n. A0 I
17.             }else{
    + f+ q9 D1 F  ]- N
18.                     alert("登录失败");
    # s% g6 k. c, Q7 |! b% D/ n
19.             }
    ' W' y: m9 ^( P1 T9 v  T
20.                 }
    5 i: m  J) B$ w' K0 W2 V
21.         });
    3 v  X( Q6 `! `7 f
22.         
    % P$ y+ c! j( Z# N) q
23. }
    
24. 
    
25. </script>

复制代码

页面展示：
) _$ }& X* ]1 o$ o4 v+ D


; g. I; \1 B$ L6 P% i 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

$ o, g$ f( h% U% V7 _