基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
" n. [! Y; |- J; G花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

注意：
0）项目Demo可以正常运行并经过测试
& j4 J- f+ r( D& v) R$ Y: O1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
" y) K4 X5 v5 o, C6 ]; H* v
一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
commons-fileupload-1.3.2.jar
: v6 Y" z3 M8 k" pcommons-io-2.4.jar
commons-lang3-3.4.jar
commons-logging-1.2.jar
# o0 q: d& ~+ ~+ s; R; Q$ Qfreemarker-2.3.23.jar
javassist-3.20.0-GA.jar
+ |1 U" V  _1 B9 flog4j-api-2.7.jar
log4j-core-2.7.jar
ognl-3.1.12.jar
struts2-core-2.5.10.jar
) i% W( O  b) G& o% y9 istruts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar

2、前端框架
Jqueryjquery-1.10.2.min.js
+ G% }# b. z* _6 a. Z" }! ?bootstrap.min.js
7 `( J8 P* X' I0 C' l2 I! u
3、相关配置：
web.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   9 F; s: i+ J. q+ h! }4 K
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   : o1 \! T1 w0 Y( ]1 ]) q
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   : w0 j: y/ `1 L  p1 `
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   ' T5 B7 d+ K6 m+ @5 J8 ~" X
7.           <filter-class>
   ! s7 M* c( M5 {& H3 I, V; o
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   # J2 r6 H/ R9 V# t$ U
9.           </filter-class>
   
10.   </filter>
    
11.    <filter-mapping>
    / u0 @4 k7 L" |
12.           <filter-name>struts2</filter-name>
    2 y1 O+ H/ U* [: d# y
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    - \' ?* S( @7 Z4 z) w
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
    % Y) M8 i- ?! u6 O" m9 A
18. </web-a

复制代码

) V' T& a8 A. }$ A* {- [9 }struts.xml
  R+ w! R5 }9 X) I% X

1. <?xml version="1.0" encoding="UTF-8" ?>
   / O/ x8 S3 o8 J' U
2. <!DOCTYPE struts PUBLIC
   % x0 s. Y5 e$ @! a7 s
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   " ~. M( h. d  i
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   1 \4 L" V+ N8 Z* L! q/ k
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   + a) T# t, t; {$ U# y5 f) V  s% G
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    + g: C6 k; n/ f2 f& F
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    ; ~4 t: E8 ?2 o; W; Z" p3 {$ ]
14.         <package name="struts-global" extends="json-default">
    ' r0 b) b# u. E, X- ?( ?
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    . v7 k( t/ R; {/ y; l' b" n
17.                     <result  type="json">
    5 o) C* H9 v; `; a) O* `$ J3 U3 u
18.                        <param name="root">message</param>
    ( h; S8 `) A; |* y6 I
19.                     </result>
    
20.                 </global-results>
    ( M3 U% h7 T; F: w- j
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    * Q9 Z- Y6 M) x( ~  b+ ^
23.         </package>
    * v1 G/ a$ t- p
24.         <package name="user" extends="struts-global">
    - x, Q- _& t4 C" f7 \
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    3 r& x, g0 P" W8 W# N
27.                 </action>
    
28.         </package>
    
29. </struts>
    % Y, m! m! k; X$ x
30. 
    3 j# ]2 y) z7 Z. j4 b. e1 R8 l

复制代码

UserAction

1. package com.itstyle.web.user;
   
2. 
   2 K- f% n! ~5 }( ]; i
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   2 O, N/ d3 G" b8 p5 J$ J+ _* W) U1 e
5. *
   * w! C! j) s: A
6. * @author 科帮网
   5 E* m. M$ ]) m1 @  V
7. *
   
8. */
   
9. public class UserAction extends ActionSupport {
     `9 r4 ]! `! k3 Y* Y; Y0 N
10.         private static final long serialVersionUID = 1L;
    % ^8 S3 p* C* w, U* Q( n. p8 L
11.         private String message;
    
12.         private String userName;
    3 H, z; V) f5 f8 `% f1 Q
13.         private String password;
    ; V6 I  _  s3 r1 U5 ~% u5 Q
14.         
    / ?7 s. D$ x& R- h* u& Y
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    & s- |4 n. Z; x) Z
18.                 }else{
    
19.                         message = "1";
    
20.                 }
    8 C  I0 n& x; Y; C* R9 x" A
21.                 return SUCCESS;
    
22.         }
    
23.         
    ( x: n1 s' H% V, Y) }& [
24.         public void setMessage(String message) {
    , R8 k4 i. f& @7 p" w
25.                 this.message = message;
    
26.         }
    6 k. ]6 _9 g% @2 C7 t7 u" f4 C1 @+ p
27.         public String getMessage() {
    
28.                 return message;
    
29.         }
    8 T& }8 ~1 r% V4 q& A5 e% _
30. 
    
31.         public void setUserName(String userName) {
    5 f+ h& G# J8 J/ j8 C* u9 ]
32.                 this.userName = userName;
    
33.         }
    7 w/ J6 z4 G$ R
34. 
    0 q9 C7 L' m. S0 ]
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    # y- W4 L) X+ t$ m! O
37.         }
    
38. }
    

复制代码

' w% d4 x$ f* V  I- H
login.jsp

1. <script>
   8 A! {2 R$ L: ?
2. var path = '<%=basePath %>';
   
3. function login(){
   
4.         var username = $("#username").val();
   % W$ k, _8 o) V# @% W- v
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   / h. w# O7 F. V
7.         $.ajax({
   : M9 L4 Q, z2 d! d: v$ n( E
8.                 type:"post",
     P9 ?& q6 k0 R8 w9 ]3 |9 ?2 D, Z) X
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    ( `4 Y* y5 Z" _6 s! z7 T: ^
11.                 dataType:"json",
    - X, T, H9 `& q
12.                 async : false,
    7 Q4 f* Y0 @+ B6 O5 @& H) r1 X2 F  p
13.                 success : function(data) {
    
14.             if(data==="0"){
    0 ~* T7 L8 G3 I. i
15.                     alert("登录成功");
    
16.                     window.location.href ="http://blog.52itstyle.com";
    % e& ~* R* k6 f$ t  J* z6 C
17.             }else{
    
18.                     alert("登录失败");
    
19.             }
    6 Y6 E4 x" \% T8 p
20.                 }
    
21.         });
    % E6 _' l" f. K4 n2 K0 |
22.         
    
23. }
    
24. 
    
25. </script>

复制代码

页面展示：


1 a4 k5 A$ M* E' S$ p& B  i7 a& @8 K
, O0 w' }% u1 l) ]/ I; f& ? 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

& v' N$ ~8 N9 g* f