基于Sturts2实现一个简单的登录功能

admin

Sturts2漏洞百出，可谓是年年都会爆发一次或大或小的风波，但是即使这样，Sturts2还是有一批用户的。
& f2 S) f) ]% P" r花费十几分钟，简单的搭建实现了一下基本的登录功能。都是入门级的，高手肯定是不屑了，但是对于初次涉猎的小白们，还是可以提供点参考的。
& }2 L2 y; r8 u/ I) C& t5 U
9 M3 r! b3 v. I% D5 G" y注意：
0）项目Demo可以正常运行并经过测试
1）代码是伪代码，自行添加逻辑
2）struts2-2.5.10 加入了Action验证，注意 struts.xml 中的 <global-allowed-methods>regex:.*</global-allowed-methods>
3）struts2-2.5.10 拦截器修改了路径，注意web.xml中的配置
- w( [! B% r) U/ I4 L. N6 `) y4）本案例，返回采用json数据的形式，使用struts2-json-plugin-2.3.20.jar，json配置见struts.xml 全局配置。
% |9 {& L: |1 C' C) Y* \4 L
7 H% [( O2 |0 Q1 b; f一、项目搭建(使用最新版本struts2-core-2.5.10)
. U& f# B. W+ n2 ?
1、相关JAR
8 l# w3 M9 r4 n0 Y7 C9 h- mcommons-fileupload-1.3.2.jar
& r. x8 j1 ~( v9 q3 B3 Y7 Xcommons-io-2.4.jar
( g* |# h5 _( D: X% U3 kcommons-lang3-3.4.jar
commons-logging-1.2.jar
freemarker-2.3.23.jar
5 T6 R9 w( n; j& F  Rjavassist-3.20.0-GA.jar
1 A7 @  Z" f( [  l8 Z  Wlog4j-api-2.7.jar
$ u6 D1 i5 @: V; N: flog4j-core-2.7.jar
" d( @' C7 Z) D" h& z* Aognl-3.1.12.jar
struts2-core-2.5.10.jar
  e% [% E' z4 ?& Z0 d3 e- x% e- ?struts2-json-plugin-2.3.20.jar
5 \4 G" a2 H3 u* G+ m9 C8 Kxwork-core-2.3.31.jar
/ A& ^0 }/ H" x/ S  [4 I
3 o' C7 o9 p* g6 Q: }2、前端框架
Jqueryjquery-1.10.2.min.js
bootstrap.min.js
4 l( ^: U4 [" B; t. J4 P
3、相关配置：
8 k& h" J( V- W& I. B# H2 qweb.xml
6 A; ~  y; [/ n  ]) |% G$ ~% i

1. <?xml version="1.0" encoding="UTF-8"?>
   
2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5" >
   
3.     <display-name>struts2</display-name>
   $ v' Y* r  H, C& I
4.    <!-- struts2配置 -->
   
5.    <filter>
   $ h8 X& K5 l; |1 I/ G# t
6.           <filter-name>struts2</filter-name>
   
7.           <filter-class>
   , r9 A) V7 w- k: G
8.                   org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter
   
9.           </filter-class>
   & `6 z5 v# x/ z' v& m  x& K9 L
10.   </filter>
    / x- O# |3 s3 f( H
11.    <filter-mapping>
    ( d! d% o" q1 {8 ]
12.           <filter-name>struts2</filter-name>
    ' b8 t" d' D+ g* @& f2 A" u8 R
13.           <url-pattern>/*</url-pattern>
    
14.   </filter-mapping>
    
15.     <welcome-file-list>
    
16.       <welcome-file>login.jsp</welcome-file>
    3 V9 u- d) J  ~: q
17.     </welcome-file-list>
    " X) c( Z" |! M
18. </web-a

复制代码

struts.xml

1. <?xml version="1.0" encoding="UTF-8" ?>
   
2. <!DOCTYPE struts PUBLIC
   * k) ]7 o- m  \' W- t& R
3.         "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
   
4.         "http://struts.apache.org/dtds/struts-2.5.dtd">
   
5. <struts>
   
6.         <!-- struts配置文件改动后，是否重新加载 -->
   ! X* k0 J! W, O& C: J9 A# b
7.     <constant name="struts.configuration.xml.reload" value="true" />
   
8.     <!-- 开发模式 开启它则默认开启了i18n.reload、configuration.xml.reload 上线后要关闭此选项 -->
   . G( Q3 V# D" b. `( @& |# g
9.         <constant name="struts.devMode" value="false" />
   
10.         <constant name="struts.i18n.encoding" value="UTF-8"/>
    2 K% x3 s4 I. H1 M# t! A
11.         <constant name="struts.multipart.maxSize" value="1073741824"/><!-- 上传文件最大值 -->
    
12.         <constant name="struts.custom.i18n.resources" value="config" />
    
13.         <constant name="struts.action.extension" value="action"/>
    2 n  ?! L! {5 v4 J6 ]/ ^
14.         <package name="struts-global" extends="json-default">
    
15.             <!-- 配置Json输出 配合使用 struts2-json-plugin-2.3.20.jar 后台配置 message -->
    : M4 Z. |' d8 t) P5 R+ b6 Z0 M
16.                 <global-results>
    
17.                     <result  type="json">
    
18.                        <param name="root">message</param>
    : A6 H7 V1 P0 S3 b7 ^1 `2 o
19.                     </result>
    6 J/ U! p; R* D9 n" p, j; L
20.                 </global-results>
    7 _3 [' z$ I$ a
21.                 <!-- 2.5.10版本 匹配 -->
    / T+ G6 `/ b/ E4 b5 F
22.                 <global-allowed-methods>regex:.*</global-allowed-methods>
    
23.         </package>
    3 g+ n2 f: S$ o% t; G/ m, S
24.         <package name="user" extends="struts-global">
    
25.                 <action name="userAction_*" class="com.itstyle.web.user.UserAction" method="{1}">
    
26.                         <result name="logout">/login.jsp</result>
    
27.                 </action>
    $ b$ _, S* e8 ~1 h" S; x, y. E
28.         </package>
    4 K. `; F4 }" ^
29. </struts>
    6 t% r  k* Y' ^( n( ^9 g
30. 
    5 R, d  u. Z' c

复制代码

  J3 @- s% k' ]% E& {, _
UserAction

1. package com.itstyle.web.user;
   ' f$ u$ o7 \  o5 I9 V
2. 
   , e: h( u" @1 [/ B/ B7 e) ?
3. import com.opensymphony.xwork2.ActionSupport;
   6 W6 H0 u$ c* Q- \1 c0 Q
4. /**
   - B% C/ s/ e  u% D+ _
5. *
   
6. * @author 科帮网
   
7. *
   
8. */
   $ D1 O* _  F0 o  n
9. public class UserAction extends ActionSupport {
   
10.         private static final long serialVersionUID = 1L;
    
11.         private String message;
    
12.         private String userName;
    , o4 ~. c1 B& {. M: k1 n
13.         private String password;
    
14.         
    
15.         public String login(){
    
16.                 if("admin".equals(userName)&&"admin".equals(password)){
    
17.                         message = "0";
    
18.                 }else{
    . t; D, k# q5 p5 j
19.                         message = "1";
    4 Y& U, n7 d, w# z( `
20.                 }
    # W$ R* u2 }$ \) E  P' \
21.                 return SUCCESS;
    * n  a! g) R$ f1 N, O7 v# }
22.         }
    
23.         
    
24.         public void setMessage(String message) {
    
25.                 this.message = message;
    8 s9 u9 n% M) [. W- M- G' W
26.         }
    + N" d* C& X: B' n- T6 `9 v( ]
27.         public String getMessage() {
    . R) F$ D) X# O- r. t1 x+ z
28.                 return message;
    + H8 E. }$ j9 v; _
29.         }
    
30. 
    3 h( x% q# R; m6 w  |3 z' K5 G
31.         public void setUserName(String userName) {
    4 p3 f0 s0 J/ H; m8 ^5 ~
32.                 this.userName = userName;
    
33.         }
    
34. 
    , \8 `6 r3 @- F6 k5 T
35.         public void setPassword(String password) {
    1 o+ F3 U6 r: ]0 G" `- \* T
36.                 this.password = password;
    
37.         }
    0 }  W; e4 {! p( M5 B. [
38. }
    ; D) u- v- V* r# a7 E

复制代码

7 m) X' f/ [: T5 V
login.jsp
) l+ E3 C, @# ^+ V' Q

1. <script>
   
2. var path = '<%=basePath %>';
   
3. function login(){
   % K- ]6 R  J# p+ q9 `
4.         var username = $("#username").val();
   
5.         var password = $("#password").val();
   
6.         var data =  {username:username,password:password};
   ) Y) {5 S5 y. }2 l$ e
7.         $.ajax({
   
8.                 type:"post",
   % `; O* I9 ?7 m- W+ {# }; w5 K& Z8 ]
9.                 url:path+"userAction_login.action",
   
10.                 data:data,
    , n  i6 H' o8 I3 |9 P: Q4 f
11.                 dataType:"json",
    3 ]0 _; a& A/ b' A: J8 i
12.                 async : false,
    7 c+ A4 w8 ]) o2 _
13.                 success : function(data) {
    
14.             if(data==="0"){
    
15.                     alert("登录成功");
    / {# F4 W0 d, |' a7 k
16.                     window.location.href ="http://blog.52itstyle.com";
    
17.             }else{
    
18.                     alert("登录失败");
    : n. y9 f1 [) _/ S
19.             }
    
20.                 }
    
21.         });
    2 m8 J+ P8 G9 J* K; I& r9 ]
22.         
    $ ]. D4 {+ C0 z
23. }
    0 h- J3 v2 `, z6 M: z8 Q
24. 
    
25. </script>

复制代码

: Z2 d4 r5 h* U5 j5 e& e. L页面展示：

! a! X' s4 j: W9 L; B
; o5 ~8 ~0 O4 P" E! m7 |% u
, ~' I/ M, J' r* M' j 基于Sturts2实现一个简单的登录功能.txt (64 Bytes, 下载次数: 2, 售价: 1 IT币)

2017-4-17 22:19 上传

点击文件名下载附件
售价: 1 IT币  [记录]