基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
2 p$ h0 d: d! y) P& S1 y% E花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

  L0 B, H4 [! j3 E+ Y注意：
* R' q0 R8 {; x2 s( x+ T* j0）项目Demo可以正常运行并经过测试
$ G/ K6 y3 m( |1 d/ H; [  o1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
( U8 f* [8 v: c8 Z7 x: W+ s; A; w5 a  U3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
$ @2 h( Q& ~, P- t% j4 U6 s8 `
: x# U/ i% J  ~$ p一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
6 c) i% Y* Z% E& a3 ncommons-fileupload-1.3.2.jar
7 N( c& c! d& _1 Z5 Q& vcommons-io-2.4.jar
commons-lang3-3.4.jar
commons-logging-1.2.jar
freemarker-2.3.23.jar
javassist-3.20.0-GA.jar
( f/ I6 j& D2 o/ N8 z2 {log4j-api-2.7.jar
log4j-core-2.7.jar
ognl-3.1.12.jar
! e/ o8 _3 e7 F6 F5 f2 astruts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar
9 H( s& c% a8 A
2、前端框架
* z$ S% }3 l! A! hJqueryjquery-1.10.2.min.js
# R$ O" \4 J; \: ebootstrap.min.js

/ B& P2 ]( E+ ?) A3 v3、相关配置：
web.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   / d1 {2 x7 {  U: D4 B( ]+ C3 B
3.     <display-name>struts2</display-name>
   ; [  |/ t* Z; H; J: X. J( C" y
4.    <!-- struts2配置 -->
   ; W  N9 ], f6 j* F/ ?- K* z' {4 x- R
5.    <filter>
   2 A7 D* h: P. g0 M6 z
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   ' x9 y4 ?; ^6 F0 k; b/ s
10.   </filter>
    9 B' H) `1 }0 q+ Z2 o! [
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    7 h- m6 C  y0 c+ ~
14.   </filter-mapping>
    7 m! K* t9 z8 ?& r% A
15.     <welcome-file-list>
    9 r0 |) S: P# p, \5 _
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
      A4 W+ ^9 J2 t' t- Q; A1 ^( G
18. </web-a

复制代码

struts.xml
% _4 m0 |& J" j  R6 v6 e  a# F

1. <?xml version="1.0" encoding="UTF-8" ?>
   7 d. v  q: |( l: `3 \8 ]( `4 K  L
2. <!DOCTYPE struts PUBLIC
   ! x7 i# N! ^1 N4 |# n
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   4 g# Y5 g/ B2 w6 X" M1 G
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   " m' H0 Q6 J" E$ V4 D+ {
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   1 j1 `0 w" V& O+ p0 q
7.     <constant name="struts.configuration.xml.reload" value="true" />
   % E& L# R7 C5 D, n
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
     x. ?" i/ C- ?7 `, e" E
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    0 E( x* Y+ u" y% G  h1 w
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    * C% a" [0 E8 q1 Y" {
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    7 A7 y  X/ q, q; H
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    * v5 _. x! L) I- p3 {: H. G
16.                 <global-results>
    : C! O; H; c6 {% |
17.                     <result  type="json">
    * A2 @1 W7 q+ z8 ~' d
18.                        <param name="root">message</param>
    
19.                     </result>
    & J( Q4 i$ }% N9 _+ `
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    
24.         <package name="user" extends="struts-global">
    ! }% G4 q- ]3 m
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    , _6 P: V- @/ T+ X6 `0 b+ _. x
26.                         <result name="logout">/login.jsp</result>
    1 E; Y# M% H' y1 A1 }/ G
27.                 </action>
    
28.         </package>
    
29. </struts>
    
30. 
    6 p% B5 j0 ^& O  s9 `' X

复制代码

0 D% c# Q2 P' u9 F, G4 C9 kUserAction

1. package com.itstyle.web.user;
   " F  r. M6 Y* l6 A8 t
2. 
   4 P% Z4 ?) K0 U' D) P) Q
3. import com.opensymphony.xwork2.ActionSupport;
   : y; L) P3 Q2 z$ P
4. /**
   
5. *
   
6. * @author 科帮网
   
7. *
   
8. */
   
9. public class UserAction extends ActionSupport {
   0 I  W8 b8 [1 H* Q& o
10.         private static final long serialVersionUID = 1L;
    # q3 v& s" f2 d. P6 q1 s
11.         private String message;
    & n  z" ]1 R- {
12.         private String userName;
    8 P& Y5 r: Q' l6 q+ U9 \2 t4 h
13.         private String password;
    & ?) U: E0 I4 P, R5 [4 k
14.         
    # I1 C7 k! l' n& M
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    / v9 T* Q2 I& e* A: T8 O8 N9 `5 a
17.                         message = "0";
    ! u* N; {# z9 I! p+ r
18.                 }else{
    
19.                         message = "1";
    3 [+ V- \7 Z6 H! Y
20.                 }
    
21.                 return SUCCESS;
    & Q) t4 [0 Y6 J
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    $ l: ?. {$ |5 l6 o" I/ m
25.                 this.message = message;
    
26.         }
    
27.         public String getMessage() {
    
28.                 return message;
    
29.         }
    
30. 
    6 Y. R$ r9 F! J2 n
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    5 R( d0 V# l* l0 i/ o
33.         }
    : t& o1 S4 B: G5 c! E0 v5 N4 l4 _
34. 
    
35.         public void setPassword(String password) {
    $ k9 Q& q& j& m9 ~
36.                 this.password = password;
    
37.         }
    
38. }
    

复制代码

6 ]3 @. C% c' I/ z: {. S; g
login.jsp

1. <script>
   7 f( A: V, u8 o7 a/ p& J
2. var path = '<%=basePath %>';
   2 A% ^3 y) l) E2 C
3. function login(){
   5 Z8 z2 o1 `/ m& M1 ]4 ~2 D& Z* u8 t
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   ; \7 x; }( x2 `" N- ^
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   6 T7 _7 e: T$ P& u% K. s9 V
8.                 type:"post",
   + {) A, i" y# i# w
9.                 url:path+"userAction_login.action",
   & ]% P& e7 z3 q/ n/ W5 M9 G5 P
10.                 data:data,
    
11.                 dataType:"json",
    
12.                 async : false,
    
13.                 success : function(data) {
    5 Z& L5 w) R3 K* \" S
14.             if(data==="0"){
    
15.                     alert("登录成功");
    # b4 T( R; L- `# n0 u
16.                     window.location.href ="http://blog.52itstyle.com";
    0 f7 J6 d' l; ~* V* X
17.             }else{
    . ~& H# a+ ?9 h
18.                     alert("登录失败");
    - L" Y+ j* x/ E& W  B* t/ }
19.             }
    
20.                 }
    
21.         });
    5 y  `. l1 Q) s/ x3 ]
22.         
    ) m6 v2 ^' v+ Y* [: x- A
23. }
    0 ^$ M! ]1 c+ K9 d! ?1 e8 f
24. 
    . D4 ?4 u9 ~9 M2 l0 g
25. </script>

复制代码

; g. y( s. z0 p7 }3 F页面展示：
9 w1 ^& Y2 t" M$ x; N* \
1 K0 G3 I: a" G# e! ?6 ^% d3 }8 S+ X) _
8 X$ h6 E6 {, @0 Y9 b2 y- x3 w5 p& m
$ }# S! t4 H. M5 v 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]