基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
$ l3 @5 V  M$ t) u- {, N
注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
, K) t0 P; e& A9 T& O: s2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
0 G" m5 j2 V3 O* M3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
  r# A  r9 T3 }: _
1 W7 }2 ~1 I/ j& s! X$ H* o: R一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
commons-lang3-3.4.jar
# r) X* B6 @2 n) z4 gcommons-logging-1.2.jar
freemarker-2.3.23.jar
javassist-3.20.0-GA.jar
8 {5 V9 m$ g) r  D8 W3 X' B0 u# ulog4j-api-2.7.jar
0 b7 Z9 j: U- E& Ylog4j-core-2.7.jar
5 N! D6 O; a, ~% h1 n8 s, Oognl-3.1.12.jar
struts2-core-2.5.10.jar
8 _8 `- z1 a' L8 Hstruts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar
- L1 h, j3 j& u. T5 W
2、前端框架
Jqueryjquery-1.10.2.min.js
bootstrap.min.js

1 P* e' x7 z! V3 i1 r: U3、相关配置：
web.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   3 @: S6 w$ O6 C- b1 d, }
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   * D$ Z) M% W' J) W% M# \& d# b1 A
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   , q/ e; Z- q. `
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   2 k) V& I! }3 K7 b# P! u0 s: g' I" I
9.           </filter-class>
   
10.   </filter>
    
11.    <filter-mapping>
    ( \: b$ W2 a4 w, }) X0 u, }
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    
15.     <welcome-file-list>
    7 f! J) W* l9 N' x2 X: b+ n9 P
16.       <welcome-file>login.jsp</welcome-file>
    # ?3 W! n; j; ^
17.     </welcome-file-list>
    6 R+ O3 f* p4 |" l+ A; ?0 |
18. </web-a

复制代码

3 I1 f# ^5 W0 r- ?" [3 _' s3 B; dstruts.xml
; L- K7 z1 s' p4 R, n

1. <?xml version="1.0" encoding="UTF-8" ?>
   # a  c9 P4 O- x. D' n! m( E+ o
2. <!DOCTYPE struts PUBLIC
   2 u9 u+ t/ o6 x9 \- P( b( U' p6 v
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   4 S, O* \( H# r
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
     R1 m1 `0 t% v4 D' ~6 c+ y
7.     <constant name="struts.configuration.xml.reload" value="true" />
   $ G1 y) f2 a7 q3 p' L, V, l/ D
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   5 p% X' q3 Z# d7 z# {
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    3 l0 h9 B- U$ }" w8 b
12.         <constant name="struts.custom.i18n.resources" value="config" />
    , Y" D1 Y+ l( b; J
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    ( i/ P, }5 s- l" [" D6 ?! v
19.                     </result>
    9 ]3 W0 ~, M0 p5 G& F$ K' m
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    8 F# @' B1 I8 v1 u9 R# G% E
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    9 D: t. t0 [1 ]8 s5 K1 L* X
23.         </package>
    . n% h% _; `4 x( W- c. t
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    0 ~: m$ A- ~; z& [( i* k1 z4 c
28.         </package>
    
29. </struts>
    
30. 
    

复制代码

# k) Y8 F* P# W6 f, ~* Y) W! V
! c3 A! N5 Z& i/ @; V6 WUserAction
, Z( U8 L) o- x0 j9 N8 n

1. package com.itstyle.web.user;
   0 N& T! o, c9 K2 U3 |$ q
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   ! \- v  k- R/ Z* z9 m4 g6 v
4. /**
   
5. *
   
6. * @author 科帮网
   1 H9 B0 j" Y' T- E' Y; F8 ]! C
7. *
   
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    # [' b2 u& L1 \/ S: x/ t0 s
11.         private String message;
    . `- H$ `, P$ ^) M5 W% ^/ {
12.         private String userName;
    
13.         private String password;
    5 U3 ~5 r* |% @% N! c; {$ t$ ]
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    & U5 ?$ Z& ~3 z6 {1 H/ Z
18.                 }else{
    # m: u* w: k/ i+ ]. t( x" k9 G% e" v/ z
19.                         message = "1";
    * h' J1 e1 G9 ?& H
20.                 }
    
21.                 return SUCCESS;
    1 A4 w5 @- g/ |6 e: J: Z- u8 g5 b
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    
26.         }
    
27.         public String getMessage() {
    8 X6 ]7 x$ s$ O) Q/ v
28.                 return message;
    
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    7 X/ B2 V- L  t$ Q# k6 v
32.                 this.userName = userName;
    
33.         }
    
34. 
    % ]" _" o# K, }% g) i% t5 O
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    * ]& s" A3 w% C1 L: o  h& g
37.         }
    
38. }
    

复制代码

, [% d$ B( i1 q8 @4 E7 c
login.jsp
6 S: ^' p: W3 x  C

1. <script>
   * z' `$ G: a! `2 A
2. var path = '<%=basePath %>';
   9 g$ h+ y& }  W. c, s. ^4 f
3. function login(){
   
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   ! f: J1 L5 @( x: d: w) y
7.         $.ajax({
   
8.                 type:"post",
   / L* j( M: h% j: H% M  j& m
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    $ P. U1 A1 u1 B, T
11.                 dataType:"json",
    - h) U& e: ]  v6 A- E
12.                 async : false,
    6 @5 ]; H+ U3 h6 a1 l
13.                 success : function(data) {
    
14.             if(data==="0"){
    
15.                     alert("登录成功");
    
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    
18.                     alert("登录失败");
      k* ~# C9 Q5 A0 V
19.             }
    " a% P8 P6 d4 q7 K+ n# p2 B7 z# Y
20.                 }
    
21.         });
    1 ]0 M' X! i0 }1 a1 A
22.         
    
23. }
    
24. 
    , ]# d; _9 }3 o2 D. G
25. </script>

复制代码

# P) q: Q- {9 U- W2 f页面展示：

/ Q& @- v- U8 o

基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]