基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
  }$ d0 f$ }& x$ Q花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

: H: r+ h! F8 u7 S4 t" _注意：
+ s0 y# c2 V' H0）项目Demo可以正常运行并经过测试
, c3 U. c' q9 w( e1 P# V1）代码是伪代码，自行添加逻辑
8 T* s7 M7 s5 j2 ]! }& V$ n8 B2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
( \4 f: S2 \1 O5 Y, [3 s3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

& _- {9 L1 |% B/ [一、项目搭建(使用最新版本struts2-core-2.5.10)
9 ?& }. u2 l+ I7 U3 y
1、相关JAR
commons-fileupload-1.3.2.jar
8 Q! ]2 z" a8 {* l5 G8 @, @* z- D% e) Vcommons-io-2.4.jar
, z  `4 w7 U" z4 w: b$ Gcommons-lang3-3.4.jar
commons-logging-1.2.jar
& X) P8 i0 q9 N9 h, N7 Y- l# qfreemarker-2.3.23.jar
' U: ]  V; `) Jjavassist-3.20.0-GA.jar
log4j-api-2.7.jar
9 ~2 ~9 _3 H7 n! F/ Dlog4j-core-2.7.jar
ognl-3.1.12.jar
3 h; x$ }. |9 s+ n! kstruts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar
  t) a) c6 o7 k6 {. c8 G
8 O. |/ |5 L2 P5 M' }. z2、前端框架
+ X+ U% ?! ^  }! G; y3 }, P3 @Jqueryjquery-1.10.2.min.js
bootstrap.min.js
" T. k2 f8 F4 A7 Q" v# h+ J" Q  T
3、相关配置：
web.xml
) k- M( h; D+ `

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   ; w# F) a/ _8 e) J' K
4.    <!-- struts2配置 -->
   1 O) }4 l8 n! s8 a- i" T
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   4 a9 \# ]2 Q8 m% I
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   * Z5 E& t% k% w( L" B
9.           </filter-class>
   
10.   </filter>
    0 R0 ?3 z+ p' P: J' }
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    ( B$ d$ j! t' Y# `& J5 q0 x/ \# P
13.           <url-pattern>/*</url-pattern>
    ) ^) b8 c( l- C0 X0 m' I
14.   </filter-mapping>
      X  ?% A4 ~: P2 b
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    , o' ^% k0 Y: g% O7 F" R- Y
17.     </welcome-file-list>
    ' ?1 i/ @4 u& b+ K
18. </web-a

复制代码

struts.xml
, o) W4 x1 q; x( ?; O: n* A! a

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   " R' r  d% m4 s! D
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   % _) |& w- ?$ v. E* l( `% u
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   " [- ^. V) g) N  V  j6 j
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    ! x0 n3 i& S) J/ V$ r" ?* G. q
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    / s+ R/ v0 e% V% Y; Z
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    8 {" ]6 {- D% L
16.                 <global-results>
    ! K2 ?) W  E* ?7 n% G. U' Y
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    . E3 B, Y& C# X; R- b
19.                     </result>
    
20.                 </global-results>
    . i/ C  O- S: E
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    8 ^* `1 b3 |: q  n/ K' ?
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    ; X1 t. O+ F1 p) g$ l% F
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    
28.         </package>
    
29. </struts>
    
30. 
    ' m# ?9 `; E  M  H( U

复制代码

. w/ Y2 C' r& ]3 xUserAction
. \+ }' B( Y& i1 A  P' ~2 E

1. package com.itstyle.web.user;
   
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   4 e- i& y8 d4 P4 g9 i
5. *
   3 a5 `+ ?7 ?3 Y" F; \
6. * @author 科帮网
   
7. *
   0 l! M8 p' Y+ h3 [4 K4 g% @3 Z
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    9 M& ^$ U9 \' ^; H6 S: b5 j+ @
11.         private String message;
    3 B  `: Q) k5 o  d* N- n
12.         private String userName;
    : ]( w6 T3 y' A. s! e
13.         private String password;
    
14.         
    4 S+ w; X; e- [' I  P2 X  Y
15.         public String login(){
    2 g8 D* y6 b* T$ _6 b+ l
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    ( ]; h# |& a) W% N9 P
17.                         message = "0";
    # T) M3 r* i4 f2 c
18.                 }else{
    6 h8 X& W2 e/ L5 t* e6 ]% d
19.                         message = "1";
    5 Q+ z- E0 r' a7 V: `" f
20.                 }
    
21.                 return SUCCESS;
    
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    - g9 h- y, N( G, N2 u/ m9 H
25.                 this.message = message;
    3 ?# O$ U; k6 g- V, D4 ~6 K: W
26.         }
    
27.         public String getMessage() {
    
28.                 return message;
    # p5 o% f1 v' k/ G7 ]
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    . O' h; d& J' L5 n, W
32.                 this.userName = userName;
    * l0 O. b- b; ^) _8 ^+ S* o
33.         }
    
34. 
    
35.         public void setPassword(String password) {
    $ i- t4 x8 J* ~0 n% t# q
36.                 this.password = password;
    
37.         }
    
38. }
    . I5 g' O" n8 \, ~

复制代码

9 I9 r) z+ r# y3 a: Ylogin.jsp
( O3 P6 a5 l/ M  b

1. <script>
   : u) \9 k/ W* [$ o
2. var path = '<%=basePath %>';
   
3. function login(){
   ! R* ]- N; V* E; d0 p( A* _. @2 B% o/ J, x
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   ) F3 K8 f2 U1 l" O$ b' u
8.                 type:"post",
   
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    3 y! Z4 I& L8 l
11.                 dataType:"json",
    
12.                 async : false,
    0 d" L; m5 `! f; u# u
13.                 success : function(data) {
    * ^" c# D! q, O9 \
14.             if(data==="0"){
    + X: ?( z8 _. U# g* g
15.                     alert("登录成功");
    
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    
18.                     alert("登录失败");
    
19.             }
    ; n9 Q" ?: ], u5 z# k
20.                 }
    
21.         });
    ( B! L7 {1 R. j) W/ r9 L. ^
22.         
    
23. }
    
24. 
    
25. </script>

复制代码

% b4 a  q7 D! Z+ B页面展示：


3 j/ ^: g; p; d: f5 l  ~* z' A
1 e8 ]3 F$ o- O- W: U! s$ O 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

) ~! l$ l0 x! i) j6 k. r6 V