基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
5 {" ^& @- N: d) k# t# z
- v4 H: G% b0 W( r  y( w; ?% h注意：
' a& x. Q8 D" j1 f+ ]+ d4 i0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
; T  e( e6 k  g2 X, ~3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

/ Z3 o9 U, M# z& i  [" ^& U6 p' M2 ]! |一、项目搭建(使用最新版本struts2-core-2.5.10)
3 R* j, D7 b, J. |- B5 G7 c  ^0 T
1、相关JAR
commons-fileupload-1.3.2.jar
commons-io-2.4.jar
commons-lang3-3.4.jar
commons-logging-1.2.jar
+ w5 l; \# m0 h2 [4 S5 X( sfreemarker-2.3.23.jar
& R% |2 N" C- Z1 @* ~. K% mjavassist-3.20.0-GA.jar
log4j-api-2.7.jar
log4j-core-2.7.jar
8 C6 i3 R# Y) B% m& a) vognl-3.1.12.jar
. E8 Z) u; m' K9 C* [4 @3 Fstruts2-core-2.5.10.jar
8 Q  K) I8 |# q2 q1 A: _struts2-json-plugin-2.3.20.jar
% u- R# c7 G5 T/ J( Txwork-core-2.3.31.jar

2 |# V) g0 `: l5 z2、前端框架
) B8 Q" |7 l( h# H5 F7 NJqueryjquery-1.10.2.min.js
bootstrap.min.js
5 f* ], I5 X" S, h; Z  c/ i3 h4 n
3、相关配置：
* z" _7 l9 N, f- z* y" Mweb.xml
9 _/ b& I" c! z6 t; o2 X5 R

1. <?xml version="1.0" encoding="UTF-8"?>
   $ w- O/ S) n/ c3 E4 M
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   + I7 n5 a: ^0 Q! [! r, b7 A
3.     <display-name>struts2</display-name>
   8 x+ w  Y1 u3 W$ }6 s, P5 y
4.    <!-- struts2配置 -->
   
5.    <filter>
   ( ~4 H/ D! k5 y' f- M' H. c
6.           <filter-name>struts2</filter-name>
   7 a6 F/ P- t& y# e
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   / m0 K: V! p9 Q
9.           </filter-class>
   
10.   </filter>
    
11.    <filter-mapping>
    
12.           <filter-name>struts2</filter-name>
    0 p8 k! [0 Z$ f! q
13.           <url-pattern>/*</url-pattern>
    / q: m! D: L+ b  c2 O
14.   </filter-mapping>
    + t  I3 y! `" O4 v: E
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    2 x* J' K3 k7 M7 \, c* v
17.     </welcome-file-list>
    
18. </web-a

复制代码

! x/ Y. G1 \' h( t2 Cstruts.xml
6 u3 z$ s! p1 ]( H0 U5 i) X

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
   3 l! h0 B, c# }" h. G
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   % h6 R" |% v+ z  U, ?4 e
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   , w' C5 ]0 v5 j; H4 p& n
9.         <constant name="struts.devMode" value="false" />
   ; G% J( c1 v) C% i
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    " c" W. C5 O" R0 e2 _4 E0 g7 A" s6 A
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    " C0 ^' Z9 o/ D8 B) T4 {
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    
17.                     <result  type="json">
    : Q0 {2 u: K6 n8 Y
18.                        <param name="root">message</param>
    ; K; P* r* D; U
19.                     </result>
    $ @: g% g* d# T+ H2 y
20.                 </global-results>
    ) F  R) ?! Y  B$ i
21.                 <!-- 2.5.10版本 匹配 -->
    2 p/ @: z8 ?! N" A
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    9 }* ?3 \  w6 q: ^; h- f& Z5 I
23.         </package>
    
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    $ T! A$ J1 t% ~' H: n! j! t
28.         </package>
    
29. </struts>
    
30. 
    

复制代码

5 u, R" H' c* z6 q# n5 p
UserAction
( u: ^* q+ h2 b3 m4 t5 a3 c

1. package com.itstyle.web.user;
   
2. 
   
3. import com.opensymphony.xwork2.ActionSupport;
   / H7 ^' i# b' `) {- |  y3 j& N+ m
4. /**
   0 f/ L4 T4 [: K: Q0 c. v
5. *
   0 K+ c9 {+ I( r; N6 [
6. * @author 科帮网
   
7. *
   $ u/ ^$ D8 p* ?' O) y: T4 ~5 Z
8. */
   
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    & ^4 c! v2 h0 i& S) _
11.         private String message;
    
12.         private String userName;
    / i  h6 ?# O4 k3 E$ m4 k+ d
13.         private String password;
    : S2 S9 a) j: B0 Y) L8 @( w
14.         
    " Q# J, f( p- S+ v& f) j) R* M3 w  {
15.         public String login(){
    , a  z4 W1 Z( T. m
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    & z, I' g0 a5 `5 _- }
17.                         message = "0";
    / o  h3 o2 z1 y# |4 q9 y! n
18.                 }else{
    
19.                         message = "1";
    * e) q* i3 F8 l- K
20.                 }
    
21.                 return SUCCESS;
    ; M9 V: W8 K9 T" L3 W3 U5 ~
22.         }
    * w2 p3 ]. b! b" h
23.         
    . x2 d$ {3 n% j9 p% h
24.         public void setMessage(String message) {
    4 r+ n' l# a. c6 s6 ^( M
25.                 this.message = message;
    ' _2 L) d7 o$ c% R/ w
26.         }
    6 ~* U" d/ A6 j1 {
27.         public String getMessage() {
    
28.                 return message;
    5 N1 J& n" D% K  Q, Z$ j8 M: Q
29.         }
    
30. 
    * i5 W& s) e% P4 _2 @/ C9 f2 g/ O
31.         public void setUserName(String userName) {
    
32.                 this.userName = userName;
    ) ], ^" R5 a& M: `
33.         }
    
34. 
    ( j3 Y' ]) I" X
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    
37.         }
    ; L$ H9 }& P; v, M( q! f
38. }
    % g# {1 d( B3 Q% x" V4 }

复制代码

login.jsp

1. <script>
   1 ?6 X+ v( B3 N' W2 e) c
2. var path = '<%=basePath %>';
   ) }* R. f3 a; h' F5 M, p
3. function login(){
   
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   $ h% Z0 _' f  B8 U6 Y7 K) a5 q
7.         $.ajax({
   2 y" T2 ]0 x* ?$ V2 n! ?/ E: w, X" G
8.                 type:"post",
   5 ?, Q  l& u* k0 Q' L/ L: L) {7 |
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    ; q0 q+ n% r( u9 \/ p2 T! T/ {
11.                 dataType:"json",
    
12.                 async : false,
    
13.                 success : function(data) {
    3 }( R, X& c4 x7 T' I
14.             if(data==="0"){
    
15.                     alert("登录成功");
    + {; U* W; g* t% t
16.                     window.location.href ="http://blog.52itstyle.com";
    . L  P. e$ D; v$ o# ~6 m% Q
17.             }else{
    7 H  a) ~9 |. m& i  D( N
18.                     alert("登录失败");
    
19.             }
    $ v/ `/ C1 E& ~- l, V& d
20.                 }
    
21.         });
    3 y$ T( z/ `& G+ h3 q% D! f
22.         
    / F: _& K- ~' y
23. }
    ! i7 ^2 C7 I$ w$ h( A' E. q; ]
24. 
    % k- Q" T/ V4 r/ J
25. </script>

复制代码

. X$ B4 }/ p, G页面展示：
& }9 ~/ C' B. f/ ?


( y+ }1 \/ b4 b! R 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]