基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
2 ?6 d. }7 R/ N) x
注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
0 V4 x% ?- f$ x% `2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
8 D9 K+ c, w: ?4 s4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
) \/ |3 l* B! O* L9 K
一、项目搭建(使用最新版本struts2-core-2.5.10)
( J. J' _9 W1 e' ~5 Q
1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
) f. N" v1 f+ H; \5 [commons-lang3-3.4.jar
8 @( R3 B; I+ ^6 C; H: ]6 c, d: ]commons-logging-1.2.jar
" A  [9 X9 t8 {+ @freemarker-2.3.23.jar
javassist-3.20.0-GA.jar
$ U' y: Z' T' B5 I9 h# Slog4j-api-2.7.jar
, {) [+ I# {: O4 P7 vlog4j-core-2.7.jar
* M  k* _/ Z  d  c- S2 w  nognl-3.1.12.jar
struts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
+ R1 D3 x: k7 S* t0 ~xwork-core-2.3.31.jar

* r  V( n! @1 i! C9 u: D# i2、前端框架
Jqueryjquery-1.10.2.min.js
7 `8 w6 u  }$ bbootstrap.min.js

7 S: h3 P! y2 T3、相关配置：
web.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   4 [1 N2 S) x; I2 z7 b  b1 X$ U
4.    <!-- struts2配置 -->
   , O9 W5 R: A5 k; T) n$ Y
5.    <filter>
   4 J, P6 o5 h6 \
6.           <filter-name>struts2</filter-name>
   $ I3 W- _4 @9 p# l% V
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   $ j3 v3 D7 G. E. z  \, h! K
9.           </filter-class>
   
10.   </filter>
    
11.    <filter-mapping>
    , @# E" j; p5 Q  U) _7 Z) a
12.           <filter-name>struts2</filter-name>
    
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
    : u" L& o! I% i
18. </web-a

复制代码

struts.xml
" Z. _; E2 A5 I' ^% e. ^9 B

1. <?xml version="1.0" encoding="UTF-8" ?>
   / E8 V& m# O7 B: v0 E0 i5 z" k' D
2. <!DOCTYPE struts PUBLIC
   ' G: S" F. [0 E! P8 E
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   " b( f6 Q8 I! ^6 B$ d
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
   & J7 u2 a# P+ K- Z5 @: B
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   ; X! a. c/ T, i; I# Y/ O: p
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    6 n/ O- ^- [( f$ q4 o. L
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    4 L3 z1 R: I- L( M( B/ }
18.                        <param name="root">message</param>
    
19.                     </result>
    5 m+ l! t3 j$ F, t! {; x& ?
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    5 s- J' @% Z& s0 l- }8 V% `" }& Y
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    3 T1 v$ S. V/ r! Q
23.         </package>
    
24.         <package name="user" extends="struts-global">
    / _! y& C* v: x6 d: w- [& V
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    / t  R( D$ L' R* a0 R5 f/ w( g1 j
26.                         <result name="logout">/login.jsp</result>
    3 J7 s  r8 Q6 q
27.                 </action>
    5 p2 h* S( f/ R9 k' p
28.         </package>
    
29. </struts>
    6 c  g# X/ n9 E4 N. g: ?; \
30. 
    

复制代码

+ F3 M. F' f: e6 v  eUserAction
. h1 l3 r* U' U2 ^3 _" X

1. package com.itstyle.web.user;
   
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   4 B5 g/ }1 `0 P+ T' G, Z
4. /**
   8 Y- U; v5 E# v7 X$ W
5. *
   
6. * @author 科帮网
   
7. *
   8 z, w0 c6 b2 \$ O
8. */
   - P5 Q2 N& [% F/ f  B5 ?
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    
11.         private String message;
    4 x4 ]- q) j9 \/ u
12.         private String userName;
    
13.         private String password;
    $ X" k1 _2 B1 U: b
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    * \( d: Z: `2 J1 Q
18.                 }else{
      o5 B9 X+ b1 J0 k9 I
19.                         message = "1";
    
20.                 }
    : O/ T# \$ p! Y+ _' e
21.                 return SUCCESS;
    
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    0 ?( A- f% }* H
25.                 this.message = message;
    9 [, l+ x2 I' ~( D" V
26.         }
    
27.         public String getMessage() {
    
28.                 return message;
    - H- l& i1 c9 N2 `# d* Q
29.         }
    7 A; R% I7 F( f% f/ u: k8 c
30. 
    
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    
33.         }
    ( E" z& G, c& k& J% o
34. 
    
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    
37.         }
    
38. }
    

复制代码

0 W) w: c: o7 C9 m4 W) ~
2 y! e  ]2 r7 l  U& j3 B( S6 v- G7 ^8 blogin.jsp

1. <script>
   
2. var path = '<%=basePath %>';
   3 b+ n3 k: i5 j. V( s) U3 e
3. function login(){
   1 n; y6 ]7 ?# k4 Q( t+ p% O( }
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   + H8 m5 K7 C4 D/ h( j( N! N, C
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   
8.                 type:"post",
   
9.                 url:path+"userAction_login.action",
   , L; [' ^1 ~5 }* \! P" n+ ]
10.                 data:data,
    
11.                 dataType:"json",
    ( g+ I; R) G! N9 Q
12.                 async : false,
    
13.                 success : function(data) {
    * W4 L) f0 S% S) u+ R" ]/ e2 H0 p4 m
14.             if(data==="0"){
    
15.                     alert("登录成功");
    , m8 d$ [2 M+ q" o  F/ ?" |
16.                     window.location.href ="http://blog.52itstyle.com";
    . [1 t$ W* M- Y9 g# \- e: W5 l
17.             }else{
    
18.                     alert("登录失败");
    
19.             }
    
20.                 }
    
21.         });
    
22.         
    $ J" a  \: W* v/ U
23. }
    
24. 
    
25. </script>

复制代码

页面展示：
/ X" Z# L& |0 w
, K) i: y' s: ^) p4 n

, s: l9 L3 d4 ^+ V8 ^+ @/ B. Y 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]