基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
" o5 k/ u9 c8 ?3 _4 J花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。

2 I. q" V( B8 G' P0 X9 [注意：
- H1 m% i, }! w. m5 i0）项目Demo可以正常运行并经过测试
. r+ v" ?: ^. p1 n1 N7 D1）代码是伪代码，自行添加逻辑
. a& y) z9 Y9 K$ S$ r2 {2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。

一、项目搭建(使用最新版本struts2-core-2.5.10)
, U# L  q! }+ O, x, s7 R" T  y
1、相关JAR
commons-fileupload-1.3.2.jar
2 q; `  F1 x. M: |6 [" Ycommons-io-2.4.jar
0 U. ~9 z$ _/ M1 Pcommons-lang3-3.4.jar
1 Z6 B# w! r7 k, x( A+ ^# g- ^commons-logging-1.2.jar
' \2 k4 {% b8 Pfreemarker-2.3.23.jar
javassist-3.20.0-GA.jar
* x$ X$ P& O/ I. R( J7 Ilog4j-api-2.7.jar
* m' b2 x( _5 f( Xlog4j-core-2.7.jar
ognl-3.1.12.jar
struts2-core-2.5.10.jar
struts2-json-plugin-2.3.20.jar
xwork-core-2.3.31.jar
$ `$ r) G" v1 `# m7 M7 j/ `
2、前端框架
! @* @* W" y" Y' ?3 F' \Jqueryjquery-1.10.2.min.js
/ N& g5 R% W1 k: X& h: bbootstrap.min.js

" O, F& _* |% N' j5 B) I3、相关配置：
# I" d  c) V6 o8 ?# mweb.xml

1. <?xml version="1.0" encoding="UTF-8"?>
   + n8 B" q! G/ m8 ~  F, O7 D
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   
4.    <!-- struts2配置 -->
   
5.    <filter>
   
6.           <filter-name>struts2</filter-name>
   % H  ]" R, [/ N
7.           <filter-class>
   
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   
10.   </filter>
    
11.    <filter-mapping>
    ! s. }& L5 j8 D
12.           <filter-name>struts2</filter-name>
    ' G- q7 Q! q& \- M& T9 G$ I& l
13.           <url-pattern>/*</url-pattern>
    8 e; |. S9 m# U! H1 Q
14.   </filter-mapping>
    3 R6 z# i) _: |5 O2 z0 `9 u
15.     <welcome-file-list>
    : E7 W  G" J2 _  t: m* q+ G, U0 f
16.       <welcome-file>login.jsp</welcome-file>
    % h' y9 [4 o' e! U
17.     </welcome-file-list>
    
18. </web-a

复制代码

. D& H9 X: ^9 |! M4 ~4 Tstruts.xml
- K7 @; _: E- o

1. <?xml version="1.0" encoding="UTF-8" ?>
   4 d! H( d0 x$ _3 M4 B# Q
2. <!DOCTYPE struts PUBLIC
   $ F" Z& I! J: w2 c/ ^
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   , m5 ^; r$ R) E2 o7 r% v
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
     K4 q' u( U- B2 O/ V* ?. O
6.         <!-- struts配置文件改动后，是否重新加载 -->
   
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    * P& P, C( G( g$ U1 ?$ d7 ]
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    5 }9 F5 u- Z" b: G' b7 y
13.         <constant name="struts.action.extension" value="action"/>
    0 t3 v# ^0 W" A- v
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    
16.                 <global-results>
    ) W$ t. t! |0 ?
17.                     <result  type="json">
    , D' G5 _, h! K# v+ J* b2 @6 [. `
18.                        <param name="root">message</param>
    
19.                     </result>
    , v! x: h) q' C1 b3 P
20.                 </global-results>
    1 o- B' t3 N0 \. M3 B
21.                 <!-- 2.5.10版本 匹配 -->
    
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    8 [( r6 ~4 r2 }3 N+ }
23.         </package>
    3 Q9 J4 O! g4 `0 b$ G! j+ [' w' i
24.         <package name="user" extends="struts-global">
    # G/ D4 }. o; ]. P. y. M
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    + R* h: t2 D7 k4 i- a# z
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    
28.         </package>
    , q% ^: Z5 \) l' T
29. </struts>
    
30. 
    

复制代码

: E. y: V( y% L' ?2 MUserAction

1. package com.itstyle.web.user;
   
2. 
   % ]6 G3 A/ q2 S4 `
3. import com.opensymphony.xwork2.ActionSupport;
   
4. /**
   
5. *
   
6. * @author 科帮网
   
7. *
   
8. */
     a+ x# V4 L$ {5 W3 i2 O! F
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    0 f# ~; M' O' L9 Q/ l% F* `
11.         private String message;
    : \" j* s+ V2 |
12.         private String userName;
    
13.         private String password;
    9 U0 b" z" r! V4 l
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    
18.                 }else{
      [6 G- d/ V4 |" R) h3 R! b# z
19.                         message = "1";
    
20.                 }
    " X8 G) ^! u$ K4 ^
21.                 return SUCCESS;
    
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    
26.         }
    
27.         public String getMessage() {
    
28.                 return message;
    2 d/ x6 e; S* s  X
29.         }
    
30. 
    
31.         public void setUserName(String userName) {
    # e0 g; d6 i, w4 v! S7 F* D2 C% |0 e
32.                 this.userName = userName;
    # g5 C- y  l$ H- a- X; `
33.         }
    3 n0 {# {/ r$ z2 J
34. 
    0 E1 e7 Z! G2 G, s) X$ r* V  l
35.         public void setPassword(String password) {
    
36.                 this.password = password;
    : P( Q3 J# b) l- x( Q
37.         }
    8 ?! a9 d6 E! P. O  D& [
38. }
    ! m; F9 A2 f( q8 g  U/ w: h

复制代码

login.jsp

1. <script>
   5 Y4 |% Y1 G3 u$ K  N8 Z" \2 M# c
2. var path = '<%=basePath %>';
   
3. function login(){
     Q3 g& d8 i' B  |
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   
7.         $.ajax({
   8 G  _( j4 w, @
8.                 type:"post",
   9 t; K3 C- Z  k
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    
11.                 dataType:"json",
    
12.                 async : false,
    4 j! s4 |9 n! t% J) H7 \6 A8 k
13.                 success : function(data) {
    3 E8 n3 S9 t( a" k# U) [+ `; Y8 x
14.             if(data==="0"){
    
15.                     alert("登录成功");
    4 j, z- r* L+ v& r$ D
16.                     window.location.href ="http://blog.52itstyle.com";
    # s/ x5 z4 ^0 k/ b/ s
17.             }else{
    ) ~0 y1 P5 K' J# N7 c
18.                     alert("登录失败");
    6 P+ ~4 z8 D+ C2 Q3 j7 E  u6 B
19.             }
    
20.                 }
    
21.         });
    
22.         
      m) z; A2 E8 e
23. }
    0 ~$ Z9 n% C! T1 ?2 Z* _/ h
24. 
    
25. </script>

复制代码

页面展示：
+ Q. b0 f; [) N. K2 E
$ E3 g2 w  M6 S- j
8 Z" x! R+ o' F& O
基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]

: m/ P& n7 t' d* H9 E0 F