基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
% x2 [" S& p* l$ C. W
注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
" I- W5 W/ m% b% M' }' A0 J8 ^4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

一、项目搭建(使用最新版本struts2-core-2.5.10)
/ B1 r5 v0 Q1 @% e9 E3 }- }
7 L+ j" g# q  T/ z$ ^! o1、相关JAR
0 A2 K! x2 V( c5 ycommons-fileupload-1.3.2.jar
* x; H$ m+ V' }5 zcommons-io-2.4.jar
commons-lang3-3.4.jar
* i0 ?  p+ |# ^# g7 Lcommons-logging-1.2.jar
2 w+ E8 \+ k4 Efreemarker-2.3.23.jar
javassist-3.20.0-GA.jar
log4j-api-2.7.jar
log4j-core-2.7.jar
ognl-3.1.12.jar
struts2-core-2.5.10.jar
) H; c# _7 c5 s* s% q3 Hstruts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar

2、前端框架
5 M0 T9 O! Z  `* |& F) i& tJqueryjquery-1.10.2.min.js
! P0 b/ X" V/ Z  q5 }bootstrap.min.js

0 q$ ]( |' Y5 q( |2 p3、相关配置：
web.xml
4 G  v2 k& }* u. ]" |8 {( L2 h2 k

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   9 R5 b+ [1 i- S! x' L0 D
3.     <display-name>struts2</display-name>
   ' [% Y/ M! a; K* S
4.    <!-- struts2配置 -->
   2 m+ G# L5 ?3 O9 B. M
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   ' K$ r) `5 X# Y' E! h1 c# H
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   - W/ o  c( K$ q8 p- [
10.   </filter>
      Q, W9 H" [6 p0 C% B% d3 ?4 A3 Y6 V
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    , C) Z! W8 e' L$ A
13.           <url-pattern>/*</url-pattern>
    - i0 _$ d. U; g9 O0 d7 \0 \
14.   </filter-mapping>
    
15.     <welcome-file-list>
    $ l. c) n# x' [  `3 H' _& Z- [- z
16.       <welcome-file>login.jsp</welcome-file>
    
17.     </welcome-file-list>
    3 g) s9 \# Y0 E9 w9 L
18. </web-a

复制代码

7 V! f. S; X, K; }5 c0 }struts.xml

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   : k  P9 t- f( ^
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   $ l$ R+ E" @; p% q) P8 p6 Z
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   ) A) {4 f% `( u; i! v# ^5 U
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   * Y9 ~0 |8 N! S* S$ n
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    7 A  `0 Q$ `1 ^2 I: N
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    1 m( W$ l2 N7 _+ k
17.                     <result  type="json">
    4 H/ ^4 B* X3 I6 {. L/ `
18.                        <param name="root">message</param>
    8 R! ]2 ~! @( d; Y3 z9 H
19.                     </result>
    ) ?! c, ]* I5 E; w" Y
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    7 _( a5 ~% N% h8 {% a
23.         </package>
    , J9 s1 j* L+ v
24.         <package name="user" extends="struts-global">
    3 ]( p3 c! P" l  b8 x9 \" o) P
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    3 D3 k6 a6 [- g! ?" u/ O4 F6 j; ~
27.                 </action>
    
28.         </package>
    
29. </struts>
    9 w! |4 M9 p2 `3 G9 v2 d5 K
30. 
    

复制代码

: ?3 g9 x+ y/ X- L0 i
UserAction
: \9 t4 g) d9 S  p

1. package com.itstyle.web.user;
   * U) v8 h, l1 o/ q1 b3 P  B' r
2. 
   6 |1 }, i" r3 p+ {" }0 W
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   
6. * @author 科帮网
   % N4 m) R4 k# X7 {( k
7. *
   
8. */
   0 G3 {6 N( }+ ?, L) K
9. public class UserAction extends ActionSupport {
   3 y3 }% H6 J8 T4 O; d+ n
10.         private static final long serialVersionUID = 1L;
    ' X2 p$ V/ s+ B' `, M4 {+ h
11.         private String message;
    - ]( y1 |3 L: _# v
12.         private String userName;
    - I+ E7 X% @0 H/ c3 j+ M
13.         private String password;
    
14.         
    0 m2 K! O4 _$ n) z0 b- d
15.         public String login(){
    . f+ _: I7 d* C" g1 a5 @' `
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    
18.                 }else{
    
19.                         message = "1";
    
20.                 }
    
21.                 return SUCCESS;
    
22.         }
    7 U/ c, }" c# g7 b3 H5 Z
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    # }: x5 n* w+ J# {
26.         }
    
27.         public String getMessage() {
    ( u" S- _" {  B; r2 r8 F# r4 {. _
28.                 return message;
    
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    
33.         }
    
34. 
    2 p! H' t+ D( V9 D" T
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    
37.         }
    
38. }
    

复制代码

login.jsp

1. <script>
   * O/ [% O8 d4 G. C- _$ \' W# I
2. var path = '<%=basePath %>';
   & m, C4 `* F- X8 \4 D
3. function login(){
   
4.         var username = $("#username").val();
   8 R. H# i9 q+ S9 \% {; I
5.         var password = $("#password").val();
   5 _; z0 ]1 D$ w5 T& [  _/ @
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   9 v* [+ m! p$ @: a/ [+ z4 Z
8.                 type:"post",
   
9.                 url:path+"userAction_login.action",
   + k: r3 e4 K, c
10.                 data:data,
    - s. Q1 U% t# ?6 m7 o1 F
11.                 dataType:"json",
    . M5 K* \+ w0 N% V. F* [- l
12.                 async : false,
    
13.                 success : function(data) {
    
14.             if(data==="0"){
    
15.                     alert("登录成功");
    2 |1 {# m, |; T9 ?1 }9 o; e- T
16.                     window.location.href ="http://blog.52itstyle.com";
    . u- ~1 A% v8 t
17.             }else{
    
18.                     alert("登录失败");
    ' @  t  a  p; F) I0 o8 Q
19.             }
    " Q% Q( k! I  b0 ]% @  m
20.                 }
    # T$ D2 c  f  H5 s. T  I$ {
21.         });
    
22.         
    ( F+ e# i$ h1 Z9 j, y
23. }
    4 R2 n6 |2 g% u
24. 
    
25. </script>

复制代码

页面展示：


! N0 \" m) M( d7 a- z+ u, R
基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]