struts2的使用

Myth丶恋晨 2022-05-23 13:56 250阅读 0赞

一、Struts2的简介

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互，Struts2=struts1+webwork的发展其起来的。

二、Struts2的原理

Struts2的原理图

![70][]

struts2的执行流程：

当通过浏览器发送一个请求

会被StrutsPrepareAndExecuteFilter拦截

会调用strtus2框架默认的拦截器(interceptor)完成部分功能

在执行Action中操作

根据Action中方法的执行结果来选择来跳转页面Resutl视图

一般管StrutsPrepareAndExecuteFilter 叫做前端控制器(核心控制器)，只有配置了这个filter我们的strtus2框架才能使用。Strtus2的默认拦截器(interceptor)它们是在struts-default.xml文件中配置，注意:这上xml文件是在strtus-core.jar包中。默认的拦截器是在*defaultStack*中定义的。

struts2使用的是filter来进行拦截的，其中将请求转接到struts2框架中，而springmvc是使用servlet来进行拦截的，其中在web.xml文件的配置中体现了。

struts2的默认配置文件struts.xml是在class文件下的struts.xml文件的，但是为了自己定义位置可以如下进行设计

<filter>  
        <filter-name>struts2</filter-name>  
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>  
        <init-param>
            <param-name>filterConfig</param-name>  
            <param-value>classpath:struts2/struts.xml</param-value>  
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>struts2</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>

拦截的方式的配置：/\*

二、Struts2的主要配置文件

1）Struts2的主要配置文件

web.xml中的前段控制器的配置StrutsPrepareAndExecuteFilter

Struts2的主要配置文件，其中struts2有很多主要的配置文件，其中的作用都是一样，但是其中加载的顺序不同，按照下面的顺序来进行执行。

<table> 
 <tbody> 
  <tr> 
   <td colspan="2"> <p style="margin-left:0cm;">加载顺序：default.properties——&gt;Strtus-default.xml/Strtus-plugin.xml/Strtus.xml——&gt;strtus.properties——&gt;自定义配置提供——&gt;web.xml配置文件——&gt;bean相关配置</p> </td> 
  </tr> 
  <tr> 
   <td>1</td> 
   <td> <p style="margin-left:0cm;">default.properties:</p> <p style="margin-left:0cm;">位置:strtus2-core.jar包&nbsp;&nbsp; org.apache.struts2包下</p> <p style="margin-left:0cm;">作用:主要是声明了struts2框架的常量</p> </td> 
  </tr> 
  <tr> 
   <td colspan="1">2</td> 
   <td> <p style="margin-left:0cm;">Strtus-default.xml</p> <p style="margin-left:0cm;">位置:struts2-corl.jar</p> <p style="margin-left:0cm;">作用:声明了interceptor&nbsp; result&nbsp; bean</p> </td> 
  </tr> 
  <tr> 
   <td> <p style="margin-left:0cm;">Strtus-plugin.xml</p> <p style="margin-left:0cm;">位置:在strtus2的插件包中</p> <p style="margin-left:0cm;">作用:主要用于插件的配置声明</p> </td> 
  </tr> 
  <tr> 
   <td> <p style="margin-left:0cm;">Strtus.xml</p> <p style="margin-left:0cm;">位置:在我们自己的工程中</p> <p style="margin-left:0cm;">作用:用于我们自己工程使用strtus2框架的配置</p> </td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td> <p style="margin-left:0cm;">strtus.properties</p> <p style="margin-left:0cm;">位置:都是在自己工程的src下</p> <p style="margin-left:0cm;">作用:定制常量</p> </td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>自定义配置提供</td> 
  </tr> 
  <tr> 
   <td>5</td> 
   <td> <p style="margin-left:0cm;">web.xml配置文件</p> <p style="margin-left:0cm;">主要是加载strtus2框架在web.xml文件中的相关配置.</p> </td> 
  </tr> 
  <tr> 
   <td>6</td> 
   <td> <p style="margin-left:0cm;">bean相关配置</p> </td> 
  </tr> 
 </tbody> 
</table>

2）Struts2的配置文件struts.xml

<?xml version="1.0" encoding="UTF-8" ?>
    <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
    	"http://struts.apache.org/dtds/struts-2.3.dtd">
    <struts>
    
        
        <constant name="struts.i18n.encoding" value="UTF-8"></constant> 
        
    	
        
        <constant name="struts.devMode" value="true"></constant>
        
        <constant name="struts.enable.DynamicMethodInvocation" value="true"></constant>
        
        <package name="default" namespace="/" extends="struts-default">
            <global-results>
                <result name="" type=""></result>
            </global-results>
    
            <action name="struts2" class="cn.itheima.web.action.Struts2Action"></action>
            <action name="login" class="cn.itheima.web.action.LoginAction" method="login">
                <result name="success" type="redirect">/success.jsp</result>
                <result name="failer">/failer.jsp</result>
            </action>
            <action name="login1" class="cn.itheima.web.action.LoginAction1" method="login">
                <result name="success" type="redirect">/success.jsp</result>
                <result name="failer">/failer.jsp</result>
            </action>
            <action name="login2" class="cn.itheima.web.action.LoginAction2" method="login">
                <result name="success" type="redirect">/success.jsp</result>
                <result name="failer">/failer.jsp</result>
            </action>
            <action name="test">
                <result>/success.jsp</result>
            </action>
    
            <action name="bookadd" class="cn.itheima.web.action.BookAction" method="addBook"></action> 
            <action name="bookupdate" class="cn.itheima.web.action.BookAction" method="updateBook"></action> 
            <action name="bookdel" class="cn.itheima.web.action.BookAction" method="delBook"></action> 
            <action name="bookfind" class="cn.itheima.web.action.BookAction" method="findBook"></action>
    		
    		<action name="*_*" class="cn.itheima.web.action.{1}Action" method="{2}"></action>
    	</package>
    
    </struts>

package配置

<table> 
 <tbody> 
  <tr> 
   <td> <p>name属性&nbsp; 作用:定义一个包的名称，它必须唯一。</p> <p>namespace属性 作用:主要是与action标签的name属性联合使用来确定一个action的访问路径</p> <p>extends属性 作用:指定继承自哪个包。一般值是strtus-default，strtus-default包是在strtus-default.xml文件中声明的。</p> <p>abstruct属性 它代表当前包是一个抽象的，主要是用于被继承</p> </td> 
  </tr> 
 </tbody> 
</table>

action配置

<table> 
 <tbody> 
  <tr> 
   <td> <p>name属性 作用:主要是与package的namespace联合使用来确定一个action的访问路径</p> <p>class属性&nbsp; 作用:用于指示当前的action类</p> <p>method属性&nbsp; 作用:用于指示当前的action类中的哪个方法执行</p> <p>&nbsp;</p> <p style="margin-left:0cm;">关于action配置中的class与method的默认值以及result中的name与type 默认值问题</p> <p style="margin-left:0cm;">原因:strtus-default.xml文件中配置&lt;default-class-ref class="com.opensymphony.xwork2.ActionSupport" /&gt;</p> <p style="margin-left:0cm;">它的作用就是当一个请求来时，如果查找不到指定的class及对应的method就会执行<strong>ActionSupport</strong>类中的<strong>execute</strong>方法。在这个类的execute方法中默认返回的是”success”，也就是说，result的name属性默认值是<strong>success</strong>,默认的跳转方式是请求转发<strong>dispatcher</strong>。</p> </td> 
  </tr> 
 </tbody> 
</table>

result配置：它主要是用于指示结果视图

<table> 
 <tbody> 
  <tr> 
   <td> <p>name属性 作用是与action类的method方法的返回值进行匹配，来确定跳转路径</p> <p>type属性 作用是用于指定跳转方式</p> </td> 
  </tr> 
 </tbody> 
</table>

3）常量配置

default.properties文件中定义了struts2框架常用常量 .我们需要自己定义常量的方法：

<table> 
 <tbody> 
  <tr> 
   <td> <p style="margin-left:0cm;">可以在src下创建一个strtus.properties配置文件</p> <p style="margin-left:0cm;">可以在web.xml文件中配置</p> <p style="margin-left:0cm;">可以直接在strtus.xml文件中定义常量 (推荐)</p> <p style="margin-left:0cm;"><strong>注意:后加载的配置文件中的常量会将先加载的常量覆盖</strong></p> </td> 
  </tr> 
 </tbody> 
</table>

三、Action的几种写法

1）POJO类

2）继承ActionSupport类（推荐使用）

3）实现Action接口

四、Struts2的请求路径拦截原理

1）配置文件中配置

2）注解的方式

五、Struts2的请求参数的获取

1）获取javaweb中的参数request  response  session

ServletActionContext获取的方法

通过拦截器的方式来获取

<table> 
 <tbody> 
  <tr> 
   <td> <p style="margin-left:0cm;">Struts2框架在运行时，请求会被StrutsPrepareAndExecuteFilter拦截，会根据请求去strtus.xml文件中查找到匹配的action，在action执行前，会走一些interceptor，默认执行的拦截器是struts-default.xml文件中定义的。在默认执行的拦截器中有一个servletConfig拦截器。</p> <p style="margin-left:0cm;"><img alt="" height="23" src="https://img-blog.csdn.net/20180805131911192?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWx5MTE=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70" width="902"></p> <p style="margin-left:0cm;">查看一下ServletConfigInterceptor源代码，以下是部分源代码</p> <p style="margin-left:0cm;"><img alt="" height="260" src="https://img-blog.csdn.net/20180805131911301?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWx5MTE=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70" width="810"></p> <p style="margin-left:0cm;">ServletRequestAware, 实现这个接口可以获取HttpServletRequest</p> <p style="margin-left:0cm;">ServletResponseAware ,实现这个接口可以获取HttpServletResponse</p> <p style="margin-left:0cm;">ServletContextAware 实现这个接口可以获取ServletContext</p> </td> 
  </tr> 
 </tbody> 
</table>

Struts2的拦截器

四、Struts2的安全漏洞问题

[70]: /images/20220523/2edc8d13f6344b1381432eac940dac94.png