基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

6 L! _  }& k7 T$ P* n% ]. ]注意：
5 w( X( ?' L8 m% M5 k( R' ~0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

8 B" O+ Q  w4 ^一、项目搭建(使用最新版本struts2-core-2.5.10)
* Q5 j. E. H1 l2 P
& z3 `2 B3 }. N& X1、相关JAR
5 w* @0 l; \0 H% E7 f! ecommons-fileupload-1.3.2.jar
commons-io-2.4.jar
commons-lang3-3.4.jar
- u& m. u" \0 n' C" Gcommons-logging-1.2.jar
freemarker-2.3.23.jar
javassist-3.20.0-GA.jar
log4j-api-2.7.jar
log4j-core-2.7.jar
ognl-3.1.12.jar
struts2-core-2.5.10.jar
1 U# ?+ ^+ m* ^struts2-json-plugin-2.3.20.jar
8 [1 U0 d5 H; U' k1 H& I/ g- axwork-core-2.3.31.jar
7 V8 P9 \* \7 i& [9 J- D0 o/ [' i& C
2、前端框架
6 A' t# X/ R6 _& E0 \9 aJqueryjquery-1.10.2.min.js
bootstrap.min.js
& a. C$ D; O! R7 N- ]1 b! w& x% [
9 Y9 f  p1 o: h/ ^. y5 T* [; o3、相关配置：
web.xml
* g+ c9 Q( v* E4 g% ~/ B8 |

1. <?xml version="1.0" encoding="UTF-8"?>
   ' W% ]- D7 W1 p1 `+ k' X( V8 s" K
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   " g7 V3 p3 @. i; b: `
4.    <!-- struts2配置 -->
   - c4 E" W# ~" A0 c$ N9 ~: Y
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   ) b2 Y9 X) ]. E+ S( `$ u# H
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   2 R# B- w/ h1 }7 ^# F
9.           </filter-class>
   + ]2 ^' J  r$ f9 u
10.   </filter>
    8 r6 V, k5 @2 C! w- O/ W8 |2 U
11.    <filter-mapping>
    ) K& `& x2 s" p
12.           <filter-name>struts2</filter-name>
    : }% E& O' A% N
13.           <url-pattern>/*</url-pattern>
    ' K; x+ x- {8 L. t7 j" B
14.   </filter-mapping>
    
15.     <welcome-file-list>
    , |- H" J( Q5 o% [3 E5 p
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
    
18. </web-a

复制代码

0 w, |3 K% o* r* X" V9 Q- R9 b8 wstruts.xml
! [# k7 _" Z/ M1 `7 @

1. <?xml version="1.0" encoding="UTF-8" ?>
   $ o' f6 Z) d5 l8 U$ ?
2. <!DOCTYPE struts PUBLIC
   / K' S) @! ~; d0 V
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   : E* O7 V& w" [# L& c
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
   9 f! c; h/ e6 i5 E$ c5 e5 Z! G8 @
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   . [# q0 L. B& E9 y, n5 T( ~) t4 q
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    ! I) X- T7 D0 ~% S( w( `
14.         <package name="struts-global" extends="json-default">
    ( t9 D: d- U9 K5 s/ u: O; o
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    0 v3 }* `" \8 M6 @4 i! G
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    + O& Q2 n4 a- v8 M+ J( P3 h5 x
19.                     </result>
    
20.                 </global-results>
    & ^  F2 ]! z$ [" ?+ k
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    
24.         <package name="user" extends="struts-global">
    % N7 x+ R# h, o" [" ^& x' b
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    8 }- [; j* J9 n; i
28.         </package>
    
29. </struts>
    , r9 [$ k% E  `; w% E
30. 
    5 O7 x2 d4 B0 Q( s% h- z; A4 l

复制代码

0 `) c+ v- d" Z, M" ?UserAction

1. package com.itstyle.web.user;
   # }0 W8 ^' B. B* E" s# a* y% |1 G
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   1 E, w3 r; }' Q5 K. v
4. /**
   " V( ^: `, l2 c+ k! \) t
5. *
   
6. * @author 科帮网
   + {! M. r# \4 k3 K- \7 K6 g! ]
7. *
   & s. U- `) j- d& [! w
8. */
   8 C8 g, `( v' H, X! I0 p: g8 x: T
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    : N: s; T, \1 C
11.         private String message;
    
12.         private String userName;
    
13.         private String password;
      R6 r1 H; q& N# }0 N3 B
14.         
    
15.         public String login(){
    2 C  [3 f1 y0 }' e: q8 N% [+ V
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    * n7 M8 @9 d  w8 b$ q" T6 }
18.                 }else{
    : {- V9 R& o: \
19.                         message = "1";
    1 q  B5 H4 {" t, Y1 z( V2 q8 I: }7 d/ G
20.                 }
    7 I+ w3 b  R# e- Y
21.                 return SUCCESS;
    
22.         }
    7 o* t! H0 x+ w& p  k% ~  [
23.         
    0 B, ~! l' I% ~) ]: t
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    ; ]( P$ `- m0 N+ V
26.         }
    0 y3 `) L9 H6 b6 _6 f1 {
27.         public String getMessage() {
    
28.                 return message;
    
29.         }
    
30. 
    ) M1 i1 K7 i" h2 o
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    
33.         }
    2 w9 g/ _: ~  v" V* x  A/ u
34. 
    & F+ z+ G& |' ~3 K, c. z
35.         public void setPassword(String password) {
    ! z5 x: `- k" V, o$ f# T
36.                 this.password = password;
    
37.         }
    
38. }
    ' P; q. F# N& v$ X/ f2 e  Y: v) k

复制代码

0 E' y% q/ N# g& P; R
login.jsp
1 E- {3 r7 w8 t  V

1. <script>
   
2. var path = '<%=basePath %>';
   % J4 ~3 d# F3 K+ o
3. function login(){
   # {. N2 E  Y0 R' y  J5 Z0 c
4.         var username = $("#username").val();
   2 R5 G1 g" ~0 q" z
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   
8.                 type:"post",
   ! _1 m) C7 w$ E/ E+ y
9.                 url:path+"userAction_login.action",
   1 k, N! u0 C: A1 ?/ p8 W
10.                 data:data,
    % Q+ }! T6 q* ?9 D
11.                 dataType:"json",
    
12.                 async : false,
      _3 l' ]+ H6 s/ e! ~
13.                 success : function(data) {
    ( ~3 z/ \  @+ ?/ t
14.             if(data==="0"){
    
15.                     alert("登录成功");
    
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    
18.                     alert("登录失败");
    
19.             }
    
20.                 }
    
21.         });
    
22.         
    
23. }
    
24. 
    
25. </script>

复制代码

页面展示：



4 o: y5 b% o+ [$ B+ @& C: b7 ]3 _ 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

7 @, c& x+ P9 M: D( S/ V, i% m: i! J