基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
& x: |$ T" |1 |5 \" Z# e3 p% B花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
- r" c& w! C9 O3 q' ?+ [+ z  Y
注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
/ _- @! j8 _6 ~: u! U  L' Z( f3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

. \  p( d+ X) K& R7 N一、项目搭建(使用最新版本struts2-core-2.5.10)

1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
8 f/ t: z6 z% t7 |2 i* \4 f3 Gcommons-lang3-3.4.jar
commons-logging-1.2.jar
freemarker-2.3.23.jar
% A  x" d" Z! B  ~javassist-3.20.0-GA.jar
$ x) A1 e+ r3 V" D5 @. `2 k# f0 klog4j-api-2.7.jar
log4j-core-2.7.jar
ognl-3.1.12.jar
; Y, E* Y  K+ f1 `7 d" gstruts2-core-2.5.10.jar
8 K5 V& h* G. Lstruts2-json-plugin-2.3.20.jar
! d. t! j) _# W* {' n9 Nxwork-core-2.3.31.jar

8 U. C1 z; j, `+ H, I7 M, u2、前端框架
) `5 h8 S  A/ q3 w1 h5 f/ m0 YJqueryjquery-1.10.2.min.js
bootstrap.min.js
& {' X0 e6 w3 [$ g- B
- v: z5 I+ g. J! O, E3、相关配置：
web.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   3 f$ y7 A$ ?- c
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   / _  s2 I+ E! @- {7 z
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   " X. B5 Y8 E6 t1 c/ Y9 J5 h7 o& l
5.    <filter>
   * W4 Z" v2 r, D# v
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   
10.   </filter>
    4 J5 F( D9 X& W1 J# G2 A5 g8 {! g
11.    <filter-mapping>
    ) ]* [# Y2 W; z
12.           <filter-name>struts2</filter-name>
      j$ m! Q3 ~* s- z, R0 p0 J. a
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    % i5 y/ Y6 k$ s
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    7 \# f7 v3 \3 ~; ?$ o0 `
17.     </welcome-file-list>
    4 O- }. a. {( A" O9 K" }
18. </web-a

复制代码

8 L, t" n5 e3 b  [, }struts.xml

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   8 J, J: y( ?! m' R0 M( g
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   ( {$ B9 g+ v" t& a6 r0 T& _
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   ' u2 e" _* A' Q$ r
7.     <constant name="struts.configuration.xml.reload" value="true" />
   , ~2 l# t8 v6 F# ?- r' k: ?% \
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   . T; C8 Y8 P3 m& _% }2 J
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    ( T% S* i2 z* e9 e, V$ y
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    - H. g8 o' }8 B
14.         <package name="struts-global" extends="json-default">
    3 h# T# q: B$ v
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    
19.                     </result>
    
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    " T8 |! C/ I4 i+ K, P
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    
24.         <package name="user" extends="struts-global">
    : z1 Y! R" `  m* N0 @' m) e- r. n
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    - R1 K- Q, B9 _" }
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    
28.         </package>
    
29. </struts>
    % S- \$ P- V3 n) b) u: W+ B
30. 
    

复制代码

2 ~2 [2 `0 [: U
UserAction
3 t0 j1 [: B9 f! m9 f5 o

1. package com.itstyle.web.user;
   
2. 
   2 _9 h9 ~2 J9 R, v9 `7 D- g+ D+ K
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   , m5 H. Z! W+ W0 M2 x3 G: t
6. * @author 科帮网
   
7. *
   8 J  x. C" Q0 z: V3 k) p+ l
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    8 X( [2 n1 b* e# d1 ^
11.         private String message;
    
12.         private String userName;
    ) u( Q1 f! e6 L8 i) ^$ x
13.         private String password;
    
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    
18.                 }else{
    
19.                         message = "1";
    
20.                 }
    
21.                 return SUCCESS;
      W4 z& I$ o  B8 J
22.         }
    
23.         
    % ~: w5 x" J; d
24.         public void setMessage(String message) {
    / j" Y1 l0 \" w  G3 D/ u* B8 V+ M
25.                 this.message = message;
    
26.         }
    9 q* C$ h# |) x- K, W
27.         public String getMessage() {
    
28.                 return message;
    
29.         }
    
30. 
    ( M3 x& t; W% k- S' e- U# M( Z
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    ( O5 g3 C2 i# T
33.         }
    
34. 
    " s# P) h. b) a5 }
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    & @, A) @3 {( L3 n2 t
37.         }
    
38. }
    , ?1 y# c; Q# Y

复制代码

( k' z5 o4 |& H& E5 _& q& j( y7 R
' t& @- X" p- @* @: Qlogin.jsp

1. <script>
   8 A% E5 s/ j8 p* A
2. var path = '<%=basePath %>';
   9 a. J: Q! k% e, m, E# ]
3. function login(){
   5 ]# E' Y; o$ |, S1 ~) w+ s. G
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   : s4 l. ~; F3 y+ {! Q# ?1 ]
7.         $.ajax({
   & _' A3 L* Q* @! o' i0 m5 G; L, d
8.                 type:"post",
   " K5 Q+ _. M' b9 }/ c  g2 U
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    
11.                 dataType:"json",
    
12.                 async : false,
    # X# `0 ]3 s% L( j2 t3 x7 u, s7 Y5 \
13.                 success : function(data) {
    8 F0 z; ]# G3 c' ^8 F" K
14.             if(data==="0"){
    1 F- t4 K6 c5 Z# X9 k  d9 V# K
15.                     alert("登录成功");
    4 o9 N6 A# c# f/ y  e( h5 C
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    6 u: _, b- c1 s2 E. K# u
18.                     alert("登录失败");
    
19.             }
    6 G  d; v0 ]% \* N8 b
20.                 }
    " ?1 ^7 ^+ z1 R. j" r
21.         });
    8 X# _9 k# h9 h4 z+ V
22.         
    8 k( b- F. Y7 `: F! {/ W6 Q$ Z
23. }
    9 U# M+ l0 D/ F7 m; m' e
24. 
      D/ k& u3 }; o3 R3 m7 t
25. </script>

复制代码

! `; ]: u3 X' ~" _3 y4 R页面展示：



基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

8 g- u/ N8 H% q& X2 e