基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

  C! u! R' n8 p- q% T8 ~0 m, P" i注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
% J; C1 M/ n( @
- u5 i+ ?9 g  ^- h+ v一、项目搭建(使用最新版本struts2-core-2.5.10)
, W: Y4 p' `# r8 z) z0 d1 m
6 S2 `9 f2 p- h+ @+ E. B1、相关JAR
commons-fileupload-1.3.2.jar
4 G7 r) G$ I: S- hcommons-io-2.4.jar
commons-lang3-3.4.jar
commons-logging-1.2.jar
! p/ I6 n: }1 c3 t4 j9 i4 Qfreemarker-2.3.23.jar
. X3 h) d  e* Y0 Q% ojavassist-3.20.0-GA.jar
log4j-api-2.7.jar
log4j-core-2.7.jar
' [/ W7 ]7 y, {5 ^4 qognl-3.1.12.jar
struts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
: \4 c$ }2 L5 S' N" i' Txwork-core-2.3.31.jar

+ F( D" N* p; v: s* S2、前端框架
) B% B2 P9 H/ H' n0 B7 SJqueryjquery-1.10.2.min.js
bootstrap.min.js

3、相关配置：
web.xml
( v5 L! H1 U# N) m7 |. O

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   # U) s  C7 l: s
4.    <!-- struts2配置 -->
   : f* h& K7 F% y$ I. g1 v
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   8 g3 t  R( F/ B, `$ Z: q: @
7.           <filter-class>
   5 l7 B9 Y& Y  F
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   ( b9 P5 H- U( c0 P& Q# ^
9.           </filter-class>
   4 K2 h& G* I! u$ V3 b
10.   </filter>
    # Q$ t$ ^$ B3 E: j
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    # q- p0 {9 G- U4 a$ V
13.           <url-pattern>/*</url-pattern>
    7 u' t/ u! T% @/ h9 r/ @
14.   </filter-mapping>
    2 }, J0 J) z5 _- O* S1 \
15.     <welcome-file-list>
    - b8 a; N( n0 c
16.       <welcome-file>login.jsp</welcome-file>
    & t2 S% M8 G% i8 G; c1 j
17.     </welcome-file-list>
    1 ~* V- j- R3 s- K) u- t% u
18. </web-a

复制代码

' E' P  D5 S. h: j/ Cstruts.xml

1. <?xml version="1.0" encoding="UTF-8" ?>
   3 q+ R! I; n+ h4 ]5 Y1 o% \
2. <!DOCTYPE struts PUBLIC
   ' y4 R" K7 Y; t0 X! s' r6 t
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   % q5 m0 W' V" d! c# f
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    6 {5 F  `% Z$ X3 A1 j# c
12.         <constant name="struts.custom.i18n.resources" value="config" />
    / Q0 l7 c% C7 T5 v% k- o6 k) ?# `
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    % p' U0 |- q) O$ V( Y
19.                     </result>
    0 v& S+ }, E1 b: [, B
20.                 </global-results>
    
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    , @* i9 F4 s! D0 o' I( x
23.         </package>
    
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    4 m: o/ C  a' S
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    ' ^$ x& T/ o: {0 G4 ?) I: U
28.         </package>
    
29. </struts>
    7 c9 N" `  ?+ f: r
30. 
    9 F" H  E0 F$ {" A; A' |, G( M- R

复制代码

! s+ d( l! Z; N: c2 B6 O$ k
UserAction
3 w1 U( `% f( I

1. package com.itstyle.web.user;
   ' n) H/ t4 B9 k7 F
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   
6. * @author 科帮网
   : s+ d1 X" Z+ w5 {' {% E
7. *
   6 h/ d! ^7 I/ }0 O7 [, M4 E% j
8. */
   
9. public class UserAction extends ActionSupport {
   3 j: w1 j8 l; y: \- b
10.         private static final long serialVersionUID = 1L;
    " A; l  K2 y+ b" ]
11.         private String message;
    
12.         private String userName;
    
13.         private String password;
    
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    - `6 S  e( I. K+ M
17.                         message = "0";
    : ~+ Z  Q# F, _, T; U+ b
18.                 }else{
    & [8 A' w; G" X
19.                         message = "1";
    $ T# e) K; A) z2 {( g6 {
20.                 }
    - k! j7 @( O5 p, ^( Z- Z
21.                 return SUCCESS;
    
22.         }
    7 ~0 x+ l2 I) P. D" N$ x+ v
23.         
    & ]" t  p/ q  H1 d2 l
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    
26.         }
    $ b( ^4 n" W$ [6 ^0 X, P
27.         public String getMessage() {
    
28.                 return message;
    9 X, S: `& }, d2 q! c2 x
29.         }
    3 e! M; L7 l, \3 {
30. 
    0 x+ U7 J2 H8 ^  P+ p
31.         public void setUserName(String userName) {
    ) l; k) C% _" A& F, U$ H
32.                 this.userName = userName;
    
33.         }
    
34. 
    ! X4 `, l/ O3 |& d6 l+ q5 n! g
35.         public void setPassword(String password) {
    / ]7 G& o& k: q; W
36.                 this.password = password;
    
37.         }
    ' Q& R3 k6 n( n, p
38. }
    

复制代码

' s* [9 |& A3 x1 S# A( Q! ]
login.jsp
/ U* T+ E, x! {4 A+ |+ q) N1 Q

1. <script>
   
2. var path = '<%=basePath %>';
     Q& E; n2 O+ Y& C4 q/ W
3. function login(){
   
4.         var username = $("#username").val();
   ! R/ k, V; ?) a4 z
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   0 h) w! V" V) \) x: _
8.                 type:"post",
   9 J( w: e& S# C! ^1 ^) E9 a
9.                 url:path+"userAction_login.action",
   ! N/ H% o+ B, g6 V4 L# E7 \/ \) l
10.                 data:data,
    
11.                 dataType:"json",
    $ l; ~. h& j7 N' a5 _
12.                 async : false,
    " G0 ]! S7 l& S- B% p
13.                 success : function(data) {
    ! D  `% `7 G& y! t
14.             if(data==="0"){
    
15.                     alert("登录成功");
    / P# }! J  W( {5 p5 M7 e
16.                     window.location.href ="http://blog.52itstyle.com";
    3 e# J0 r& s2 R( Q) `) o
17.             }else{
      B" j$ h! H' ~* E8 ], g1 c2 ~
18.                     alert("登录失败");
    / a8 y$ q! Q2 F1 f" t- z( Y0 v
19.             }
    % g3 d  u0 o* }* C6 N
20.                 }
    
21.         });
    
22.         
    
23. }
    
24. 
    
25. </script>

复制代码

5 n, s8 r# k* M( s页面展示：
2 k" Y+ U; S- M3 a
. D  a8 A2 t0 i4 v

0 i" B& k7 G. {. f 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]