基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
4 ]/ C- W% i& Z
: `& d) e  c- o3 N注意：
, A  B$ E* m7 {: W6 T6 q  V" b3 u0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
# [$ h0 g- b. r3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

一、项目搭建(使用最新版本struts2-core-2.5.10)
% `- [( h6 @1 H7 W! n/ D& w% n
: J3 f. |! |& X. |* Q, U6 M1、相关JAR
; \- o1 H' o+ x3 A. Fcommons-fileupload-1.3.2.jar
commons-io-2.4.jar
commons-lang3-3.4.jar
commons-logging-1.2.jar
- _4 ]* f/ ^' \" y, @7 xfreemarker-2.3.23.jar
javassist-3.20.0-GA.jar
log4j-api-2.7.jar
log4j-core-2.7.jar
, V6 J; U& n1 }& E/ K% T% ]3 P5 nognl-3.1.12.jar
4 N0 ^) K8 H  n$ d/ Y$ C3 @4 Q# j) mstruts2-core-2.5.10.jar
" m) f6 r: p. R' mstruts2-json-plugin-2.3.20.jar
5 y* s6 N  s/ s( ~- t1 m( uxwork-core-2.3.31.jar
2 u" e! o' w( p! [+ J+ U
2、前端框架
Jqueryjquery-1.10.2.min.js
  j8 ~7 E8 M; _; b- }bootstrap.min.js

3、相关配置：
web.xml
7 K$ H& z. r5 h

1. <?xml version="1.0" encoding="UTF-8"?>
   , C' E2 ^6 `4 L7 O+ _: v5 N8 N
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   
5.    <filter>
   3 Z3 x' g4 d5 ]4 ^0 v: v4 o
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   : i) L/ P+ M8 e9 D; N: [
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   * d5 d( x( J) I5 y
9.           </filter-class>
   $ [1 q5 ?- Z# }3 G$ B! |! T
10.   </filter>
    
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    : m/ g  c4 S( C
14.   </filter-mapping>
    7 ]# I9 S8 E5 f& @. C3 V
15.     <welcome-file-list>
    * i! c! F, y) F  |" U; {: K3 s) E
16.       <welcome-file>login.jsp</welcome-file>
    ) l; t' a) n! f9 V7 @
17.     </welcome-file-list>
    7 q* ~6 T$ v5 h- F' ~& ?$ c7 N
18. </web-a

复制代码

struts.xml

1. <?xml version="1.0" encoding="UTF-8" ?>
   / ~$ G* Y* }+ w- c( G
2. <!DOCTYPE struts PUBLIC
   7 d8 E8 b, d( v8 n* i7 ]0 n& V0 s# o
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   . |' i# y6 s+ N4 w
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   ! V# A: w: }' s2 w$ Y! i
5. <struts>
   ! O, c$ A7 U# [$ R! b" U
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   . _$ T# c5 T1 T+ \- H" g
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   * V0 h" c& G) W" X3 i
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    , x% f0 w8 o4 d0 o
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    5 j% R- e4 q% Z3 i
16.                 <global-results>
    ' v; y6 g; }0 A8 ], }7 c
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    
19.                     </result>
    ! \4 H7 I1 L  n* u! U3 L! Y' s
20.                 </global-results>
    ! o' _! k# Y( t- ]( |
21.                 <!-- 2.5.10版本 匹配 -->
    + [# t; ^+ J5 }" ?: P4 v; Y
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    7 ?$ ~$ `( P7 T
23.         </package>
    ! z& B5 r) F8 J* w2 I8 R
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    / F. G& d" }9 A# O8 j
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    - i5 v) A1 u- N8 ~; n
28.         </package>
    
29. </struts>
    5 m+ j& T) x8 o5 A
30. 
    4 D: G0 n( X+ Y7 B0 ^' p) i

复制代码

UserAction
5 z4 ~0 ~+ R# k% T: z5 p

1. package com.itstyle.web.user;
   
2. 
   1 W( y8 ~) l5 v1 B$ w6 d( f# V# R
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   5 ]( S! C( H. i9 O8 a" r+ j0 N5 ]
6. * @author 科帮网
   
7. *
   & P/ \* V% Y6 T: r- \- O& l
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    ! E3 _! q$ x/ m8 _
11.         private String message;
    
12.         private String userName;
    
13.         private String password;
    
14.         
    6 v2 m5 i3 a+ D, k
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    ' _# v6 a- J8 F, H7 I$ Q1 H5 ^
18.                 }else{
    & T3 @% y1 Y* m
19.                         message = "1";
    / C+ @' R7 P; t' H" A
20.                 }
    
21.                 return SUCCESS;
    
22.         }
    
23.         
    * |+ F6 y- U( `2 c
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    
26.         }
    1 K' S1 S  T- i$ K
27.         public String getMessage() {
    . L* m- ]+ w  n( H" R
28.                 return message;
    
29.         }
      [& z" m0 ]9 Q3 |7 U! F: h
30. 
    % s3 J6 o+ \' i
31.         public void setUserName(String userName) {
    ! r3 F, V* Z1 H6 D& a# p
32.                 this.userName = userName;
    
33.         }
      _" H6 {/ J  L- r: y) \
34. 
      T8 r! d4 w% m" q" D
35.         public void setPassword(String password) {
    - @5 F( a. Z% O% [; v; |
36.                 this.password = password;
    
37.         }
    
38. }
    ( F9 s) _) z3 @! h% R% E

复制代码

6 @; ~/ Y* P' blogin.jsp
( @2 q0 J& B. }9 d3 i

1. <script>
   
2. var path = '<%=basePath %>';
   
3. function login(){
   
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   ( i. y3 Y/ c( i( f
6.         var data =  {username:username,password:password};
   7 h& N7 {5 W0 k, J# \2 _3 c
7.         $.ajax({
   ( m7 b' s4 d$ f) N2 r/ z( T
8.                 type:"post",
   
9.                 url:path+"userAction_login.action",
   ; ~- f( K+ t" J/ T
10.                 data:data,
    
11.                 dataType:"json",
      z$ G6 Y) B2 i6 r: ]* h- E
12.                 async : false,
    4 ]( B- _( @, O" r$ y+ z0 Y
13.                 success : function(data) {
    
14.             if(data==="0"){
    # r% A' y- s# T( I- {# l$ [
15.                     alert("登录成功");
    & q! ^; p  T/ H, y9 y. D
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    ! Q( E: B8 _9 W
18.                     alert("登录失败");
    
19.             }
    . a* _# L5 u* n
20.                 }
    , i6 N4 Q7 R* X$ ~( D9 v3 [4 E# z
21.         });
    
22.         
    ) R- C! G& v# v0 v& K
23. }
    , ?5 a: t5 r, k" `1 x. O* [
24. 
    
25. </script>

复制代码

页面展示：
: w) k  K0 A& V5 C. c

9 W1 F4 k* q3 ^' T6 \0 W' |
基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]