基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
) I$ [) p8 L( o. S: i) W9 B4 s! B
注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
! O- S. r$ o! P- X8 u5 ]  w7 F' _
: ]) R  B8 r2 C$ _6 a+ Y/ k  T& c一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
& y9 T+ w5 G/ b; Gcommons-lang3-3.4.jar
- v& E$ a8 s; J  r) d% C7 R) X2 ycommons-logging-1.2.jar
; S" u6 h9 p# mfreemarker-2.3.23.jar
7 B! _) Z9 W- C( [/ U( ejavassist-3.20.0-GA.jar
log4j-api-2.7.jar
+ `" A  P, b$ s' ^1 }! Y& Wlog4j-core-2.7.jar
# l& L7 W5 h# g! u0 m, L: D. U8 Kognl-3.1.12.jar
6 W: M: `* }1 Q% K: M4 Rstruts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
4 Q& g, X/ A6 R& b0 f5 e# l9 @4 u4 `4 Cxwork-core-2.3.31.jar

2、前端框架
1 [+ `* B, V  P& _# S; I+ hJqueryjquery-1.10.2.min.js
5 ?/ A+ b* |1 ibootstrap.min.js
) {; q8 \. K. D4 s& O
3、相关配置：
2 \( T5 ~& I6 t/ Hweb.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   1 R# w  Y: h/ _& ~+ s% R1 s0 M
4.    <!-- struts2配置 -->
   
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   8 |% L0 u7 {( i: D! I' G
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   $ i; ?% y# b5 |* J
10.   </filter>
    - z; M5 U8 k2 h
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    + C7 K+ i9 ?0 L6 V& l% ?' S! G
14.   </filter-mapping>
    ' V+ h  R% m/ b
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    " O+ t1 N/ t* I( W$ |" @! N6 _
17.     </welcome-file-list>
    . u; z/ b2 w" ?
18. </web-a

复制代码

- C9 v3 _3 N! |% k9 Z, g/ C, r3 _struts.xml

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   , Q0 e+ l3 v$ R: ]9 F9 E6 ]8 D" y
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   / a- u8 e; l2 t
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   3 X$ _7 b* Z  [7 }" J* q
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   ( Q- ^* q# y# |) J
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   6 P9 i- o9 {! F. D& H) H
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    # ]$ t- m8 `* E: x" k( a, \8 T. k
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    5 ^7 T- P- u7 E6 M3 A6 B/ V
13.         <constant name="struts.action.extension" value="action"/>
    : V7 z7 g% |) x7 X. D. Z
14.         <package name="struts-global" extends="json-default">
    ; E3 N0 T3 \& e- P* F( r2 n$ E" K+ n
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    9 R( U) L( R. n. O2 [
17.                     <result  type="json">
    8 t1 V, E. t' D1 h  W
18.                        <param name="root">message</param>
      u+ C9 g3 g9 n. I: E
19.                     </result>
    ) U" X- B- ]4 d, F! g* v
20.                 </global-results>
    : ^0 y  k2 h3 Y) J# A- z
21.                 <!-- 2.5.10版本 匹配 -->
    ) N" b$ k+ p1 i+ Y
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    
24.         <package name="user" extends="struts-global">
    ) H% u/ W+ ^! x+ K
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    : j7 r' _9 o. [7 r7 `9 \
26.                         <result name="logout">/login.jsp</result>
    * ^) p, T; ~' y* r
27.                 </action>
    & i3 I4 R& z8 c! t  K
28.         </package>
    
29. </struts>
    
30. 
    

复制代码

UserAction
0 i: L1 Q# ^8 ^- m6 B  H

1. package com.itstyle.web.user;
   
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   7 x9 g6 e6 @0 k# m+ t
6. * @author 科帮网
   : u5 W$ I9 [; \3 O! T* w
7. *
   : x! `5 @  A* h( m# T
8. */
   3 Q0 D* u% I6 [% Q" }
9. public class UserAction extends ActionSupport {
   ( t1 ]' Q/ ]. v+ ^: x
10.         private static final long serialVersionUID = 1L;
    6 l' y( b1 m1 q* M; H7 i0 }4 ^4 y
11.         private String message;
    
12.         private String userName;
      V8 {; l( n" F( X! M5 Z4 j- U0 `
13.         private String password;
    8 L& {8 {; W! g2 U
14.         
    
15.         public String login(){
    5 i$ H" X6 d/ x" L) ~
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    * H6 c+ j" @8 N7 p( N
17.                         message = "0";
    0 E) R2 `, Q# ~4 U+ S
18.                 }else{
    3 h/ e. I5 j6 x' {5 t5 a
19.                         message = "1";
    
20.                 }
    4 ]) O+ Z( T0 F: q8 ~5 \
21.                 return SUCCESS;
    9 t. a. y! ?; a9 `3 r( Y! W
22.         }
    % D/ u3 L5 C; k# r$ O& z" m
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    
26.         }
    
27.         public String getMessage() {
    ' C2 ?6 X3 D7 o0 }: u
28.                 return message;
    
29.         }
    + K6 k5 |  H) m3 p- f
30. 
    + q9 l* _8 A8 {  |( J9 c1 ]
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    - M9 y1 t& U) R2 r
33.         }
      p' m0 v' Q/ P( F0 M* z& f
34. 
    
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    9 l% w6 f9 C/ E- t% P* x
37.         }
    
38. }
    

复制代码

: t' S) f, Q  E) {2 N) xlogin.jsp

1. <script>
   . e9 \* `8 x  u/ T
2. var path = '<%=basePath %>';
   ; e3 k" @- z: {. y: w6 I% R( }
3. function login(){
   
4.         var username = $("#username").val();
   5 K% B4 g* J4 k9 I' m( I# N" |
5.         var password = $("#password").val();
   7 I# L8 R8 B2 g3 ]5 e& ]
6.         var data =  {username:username,password:password};
   3 t  T% }. R: x5 V9 X
7.         $.ajax({
   
8.                 type:"post",
   8 X; A4 {: G# M- A9 @0 P0 y
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    
11.                 dataType:"json",
    6 \& ]1 n: k9 _
12.                 async : false,
    
13.                 success : function(data) {
    
14.             if(data==="0"){
    
15.                     alert("登录成功");
    2 ~8 j' L" H! o
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    0 U- @$ A, L  C
18.                     alert("登录失败");
    
19.             }
    : U4 }* A+ }" }9 |2 w' O. W2 t
20.                 }
    
21.         });
    ! O4 q6 h' N- h( ?6 m
22.         
    
23. }
    - [# o9 u- ~' w, h
24. 
    7 b4 ?1 W+ K4 [& H, k4 v
25. </script>

复制代码

! U. r/ f- A6 r+ b  W: n; y+ q页面展示：
3 g! Q8 _5 c) i$ q* Q6 K' q) M5 ~3 O


/ |/ R: L5 @! |9 x' c+ H# T! H! c 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]