基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

  r1 |# ~- q& n' n, Z7 K$ y4 @' m注意：
0）项目Demo可以正常运行并经过测试
. Z' |) u  r4 Q1）代码是伪代码，自行添加逻辑
( Y( l1 g% v; u2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
) D3 O7 F( @5 y( @6 _4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

一、项目搭建(使用最新版本struts2-core-2.5.10)
1 T; `, `3 \; U) j. q
1、相关JAR
commons-fileupload-1.3.2.jar
( ~4 {( Z0 @$ i& W9 h% n2 {' }- Ecommons-io-2.4.jar
" W+ S% w  ?& [$ m$ G& H* I6 gcommons-lang3-3.4.jar
/ g- o2 m$ Y3 u% Rcommons-logging-1.2.jar
freemarker-2.3.23.jar
; P+ o4 B$ ?; ~: y' j, j* xjavassist-3.20.0-GA.jar
log4j-api-2.7.jar
log4j-core-2.7.jar
ognl-3.1.12.jar
* `8 z1 g* p. o' A/ {struts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
( Z" B! Z5 K. q& Uxwork-core-2.3.31.jar

( a5 r* G1 L% W, R1 p: X2、前端框架
# n" b# [, j% R9 F$ s1 W, e* j: YJqueryjquery-1.10.2.min.js
bootstrap.min.js

3、相关配置：
0 n3 ~9 e3 k- g8 p% u- c" O2 Eweb.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   
5.    <filter>
   , ?* B3 c$ s! j# P5 u
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   & X* E8 j$ V; D1 r
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   ! ]" ^( u6 O( W2 A' f- x
10.   </filter>
    
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    ) B  Y0 ^1 L; A
15.     <welcome-file-list>
    5 f) @/ s  ^6 k( J" i( d
16.       <welcome-file>login.jsp</welcome-file>
    . q, }0 }; ?. U  U1 c! T6 C' U1 a
17.     </welcome-file-list>
    
18. </web-a

复制代码

9 \7 [+ c% P( E; G1 B# b1 a3 hstruts.xml
" [( m- y, R5 W% A2 a

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   7 k) r7 J7 G8 Q- L0 P$ D2 d
5. <struts>
   4 g/ k- d( J# b4 C8 k, \) H- K
6.         <!-- struts配置文件改动后，是否重新加载 -->
   7 m1 j5 v/ H! X' L4 G
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    , g1 c7 X0 B2 T* x$ D" J6 |% t) m' W
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    8 Q' w( j  z0 q7 W5 @
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    ; H# @& k3 v+ T( u/ P7 A
18.                        <param name="root">message</param>
    
19.                     </result>
    ' C4 G0 z6 Q. [+ q* |3 p
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    # u8 f2 d+ w4 ~0 ?. R
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    $ Z( i/ D' y6 [6 g' U3 }
23.         </package>
    
24.         <package name="user" extends="struts-global">
    8 M0 D$ H' J$ Z& \
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    & h6 f, Z8 m- F: l& O5 T
26.                         <result name="logout">/login.jsp</result>
      r6 P4 G, G: Z" L1 Q8 U4 |+ ]2 S
27.                 </action>
    
28.         </package>
    
29. </struts>
    6 g5 ~" q  P6 J' s' b4 B
30. 
    

复制代码

5 [( Q0 g  A  u" b- K5 P
UserAction
$ @" u+ `  J" D( p& X

1. package com.itstyle.web.user;
   3 s$ {$ G" g% ^% s9 C; h$ V' T
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   , V) }. h, i$ Z2 P
4. /**
   
5. *
   9 f: D* o* J( ]! a
6. * @author 科帮网
   
7. *
   : N8 @3 e2 j: L* ?$ W1 c6 i7 u' s5 f
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    
11.         private String message;
    4 x) y) T$ I, C( U8 @' d
12.         private String userName;
    7 T" ]3 p4 \. s  y0 m! I
13.         private String password;
    
14.         
    4 S$ T2 l  M" b  F, ~) `$ L- a
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    3 E3 k6 S; N; s, `
17.                         message = "0";
    
18.                 }else{
    
19.                         message = "1";
    4 b) w1 |: z4 Z) x- B: H) n! B: ^
20.                 }
    6 [; x2 B$ ^& g' {; \
21.                 return SUCCESS;
    $ I$ H0 U$ _! F+ S  m/ y9 {
22.         }
    5 s0 H  J4 l+ a: A2 W- r; S8 e
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    ) {/ R* f, g4 u% g
26.         }
    ; A  b% r4 ^# }( ^5 Y+ r3 Z) t
27.         public String getMessage() {
    ( U4 e) f# E: j% n/ F) x% O% q7 X2 r
28.                 return message;
    
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    , ~9 Z% `# U2 L/ l. \) Q
32.                 this.userName = userName;
    
33.         }
    $ X' Y+ i! A6 C) Y) P1 G
34. 
    
35.         public void setPassword(String password) {
    ! j3 K9 z0 r& r, o0 @8 B( W
36.                 this.password = password;
    7 j$ x9 ^& B: l
37.         }
    
38. }
    . l2 e: p* G2 f! y+ ~/ l' q

复制代码

0 L6 u" P% j" \9 I
' P3 g5 P8 F! M$ ~/ Wlogin.jsp

1. <script>
   7 [: }& ?/ m" K0 v  ^( S8 l) j
2. var path = '<%=basePath %>';
   
3. function login(){
   & u. w. I& d; ~4 [1 g" j/ f
4.         var username = $("#username").val();
   ( N3 Q1 ?: f( q% _# T
5.         var password = $("#password").val();
   ' k6 D9 H; |) X7 q% e# D+ \
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   / U* [/ R+ ^! \4 h# `8 F0 M
8.                 type:"post",
   + [" c; a# L/ V9 y6 h; b
9.                 url:path+"userAction_login.action",
   1 C! t" ^1 q1 H; ?3 z
10.                 data:data,
    & O6 {  n. \  ?% u: N6 e
11.                 dataType:"json",
    8 w5 I9 v6 |8 K8 v3 ?% o; Z
12.                 async : false,
    ) ?; D8 F" x' H8 [+ }) A
13.                 success : function(data) {
    
14.             if(data==="0"){
    
15.                     alert("登录成功");
    # C+ [0 o1 k3 J3 |/ e1 @& Z9 N; p
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    
18.                     alert("登录失败");
    9 B- T# @7 {. E9 D# l
19.             }
    ) N5 R& p3 P. d: {* n
20.                 }
      L% o* s+ l7 Y7 t* L% N
21.         });
    
22.         
    
23. }
    ! I- [8 `- B6 C% }; o2 A% X! ~, j
24. 
    4 ^8 ^, u3 b& ]  u
25. </script>

复制代码

; L3 R' ~4 V/ Y4 E页面展示：



基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

3 H4 m% V  w0 \' Q