文档章节

Struts2理解--动态方法和method属性及通配符_默认Action

mifans
 mifans
发布于 2016/09/30 17:06
字数 1002
阅读 41
收藏 0

 

众所周知,默认条件下,在浏览器输入indexAction!execute.action,便会执行indexAction类里的execute方法,这样虽然方便,但可能带来安全隐患,通过url可以执行Action中的任意方法。

   想要禁止调用动态方法,则要在struts.xml中通过constant元素将属性strutsenableDynamicMethodInvocation设置为false,来禁止调用动态方法。

         

   <constant name="strutsenableDynamicMethodInvocation" value="false"/>

 

method属性:

这时我们需要通过其他安全的方式来实现动态方法的调用

一、通过action元素的method属性来指定Action执行时调用的方法

    <action name="empAction_register" class="com.syaccp.erp.action.emp.EmpAction" method="register">

            <result name="success">/WEB-INF/jsp/basic/emp_list.jsp</result>

            <result name="input_edit">/WEB-INF/jsp/basic/emp_edit.jsp</result>

            <result name="input_add">/WEB-INF/jsp/basic/emp_add.jsp</result>

            <result name="reload" type="redirect">empAction.action</result>

   </action>

以上一个配置片段便用到了method属性,当请求/empAction_register.action时,Struts2框架会在EmpAction中查找register方法并执行。

Struts2根据method属性查找方法有两种途径:

      1、查找与method属性值完全一致的方法

      2、查找doMethod形式的方法

 

使用动态方法调用和method属性的区别:

   <action name="empAction" class="com.syaccp.erp.action.emp.EmpAction">

            <result name="success">/WEB-INF/jsp/basic/emp_list.jsp</result>

             <result name="reload" type="redirect">empAction.action</result>

   </action>


   

 <action name="empAction_register" class="com.syaccp.erp.action.emp.EmpAction" method="register">

            <result name="success">/WEB-INF/jsp/basic/emp_register.jsp</result>

    </action>     

    <action name="empAction_login" class="com.syaccp.erp.action.emp.EmpAction" method="login">

            <result name="success">/WEB-INF/jsp/basic/emp_login.jsp</result>

    </action>

 通过以上三个配置来叙说,这三个配置实质是操作同一个Action。

    第一个动态方法模式,通过请求/empAction!register.action或者/empAction!login.action、或者/empAction.action。如果

register方法、login方法、execute方法返回值都是是"success",则都会进入emp_list.jsp页面。

    第二三个通过指定method属性,动态访问。这里register和login方法假设返回都是"success",但它们不会进入同一个页面,而是分别进入各自result指定的页面中。

由上我们分析出:

  如果同一个Action的不同方法的响应使用相同的的配置(result等),则使用动态方法调用

  如果同一个Action的不同方法的响应分别使用不同的配置,则使用action元素的method属性,为同一个Action配置多个名称。

 

通配符:

在使用method属性来实现同一个Action的不同方法处理不同的请求时,会发现,随着方法的增多,从而导致大量的Action配置,这时我们就需要通过使用通配符来解决Action配置过多的方法。

在配置<action.../>元素时,需要指定name、class、method属性。其中name属性可支持通配符,然后可以在class、method属性中使用表达式。通配符用星号 * 表示。 

   <action name="empAction_*" class="com.syaccp.erp.action.emp.EmpAction" method="{1}">

            <result name="success">/WEB-INF/jsp/basic/emp_{1}.jsp</result>

    </action> 

以上配置表明,当请求/empAction_login时,通配符匹配的是login,这个值将替换{1},最终执行EmpAction的login方法,如果方法返回值为success,跳转到emp_login.jsp页面。

 

默认Action:

在浏览器输入一个不存在的Action,页面将呈现404错误,为了网站更友好,我们可以设置一个默认的Action。

设置默认Action有两种形式:

    1、配置每个包的默认Action,如果在相应的namespace下没有一个Action匹配请求,那么将执行该namespace默认的Action,不同的包,可配置不同的默认Action,配置如下:defaultAction为默认Action的name属性值,default语句必须写在首行。

<package name="default" namespace="/emp" extends="struts-default">

         <default-action-ref name="defaultAction"></default-action-ref>

        <action name="defaultAction">

            <result>/error.jsp</result>

        </action>

</package>

   2、在根目录下配置默认Action,不用填写namespace属性

<package name="default" extends="struts-default">

         <default-action-ref name="defaultAction"></default-action-ref>

        <action name="defaultAction">

            <result>/error.jsp</result>

        </action>

</package> 

如果声明了第一种,Struts2将会调用当前包下声明的默认Action。忽视全局的默认Action。

一般用第二种,统一默认的Action,不论在url中输入哪个目录或包下没有的Action,都显示错误页面。      

本文转载自:http://www.cnblogs.com/xiaona/p/cd6634b16ea1bd214e6fe232ad987a7e.html

共有 人打赏支持
mifans
粉丝 10
博文 203
码字总数 102329
作品 0
海淀
程序员
Struts2配置详解_配置Action

Struts2的核心功能是action,对于开发人员来说,使用Struts2主要就是编写action,action类通常都要实现com.opensymphony.xwork2.Action接口,并实现该接口中的execute()方法。 该方法如下: ...

Reborn-D
2016/01/06
75
0
struts2的配置

xml绑定本地约束的方法: window-->preferences(-->MyEclipse-->Files and Editors)-->XML-->XML Catalog-->user specified Entires-->Add 中: 在出现的窗口中的Key Type 中选择URI,在locat......

gsanye
2017/06/11
0
0
struts学习笔记(1)基本配置

Struts2 学习笔记 吃透最简单的Helloword实例之后 ,接着再一一去研究 请求参数的接收与发送,参数的封闭,校验,result,struts2标签库这些最为核心的东西(其实这些也正是最常用的东西),...

夜店小新新
2014/08/14
0
0
struts2源码系列(1)--ActionConfig(对应struts.xml 标签)

1.介绍 这里都是以spring4.0以上讲解 ActionConfig封装了一个Action配置,对应了struts.xml配置<action>标签,属性了这个实体类,我们才能更好的配置struts.xml,也能清楚的了解问什么要这么...

一不留神
2016/08/25
41
0

没有更多内容

加载失败,请刷新页面

加载更多

NIO与BIO的区别、NIO的运行原理和并发使用场景

NIO(Non-blocking I/O,在Java领域,也称为New I/O),是一种同步非阻塞的I/O模型,也是I/O多路复用的基础,已经被越来越多地应用到大型应用服务器,成为解决高并发与大量连接、I/O处理问题的...

Java干货分享
39分钟前
1
0
Makefile 学习 1 - 基于若干 Blog 的汇总

基于若干 Blog 汇总的 makefile 教程 陈皓 https://blog.csdn.net/haoel/article/details/2886 Makefile 基础知识 1. 什么是 Makefile? 规定软件工程的编译规则。一个工程中的源文件,其按类...

公孙衍
53分钟前
1
0
72.告警系统邮件引擎 运行告警系统

20.23/20.24/20.25 告警系统邮件引擎 20.26 运行告警系统 20.23/20.24/20.25 告警系统邮件引擎 邮件首先要有一个mail.py,以下。 因为我们之前zabbix的时候做过,就可以直接拷贝过来 mail.s...

王鑫linux
今天
1
0
09-利用思维导图梳理JavaSE-

09-利用思维导图梳理JavaSE-Java IO流 主要内容 1.Java IO概述 1.1.定义 1.2.输入流 - InputStream 1.3.输出流 - OutputStream 1.4.IO流的分类 1.5.字符流和字节流 2.InputStream类 2.1.File...

飞鱼说编程
今天
3
0
Spring Cloud 微服务的那点事

在详细的了解SpringCloud中所使用的各个组件之前,我们先了解下微服务框架的前世今生。 单体架构 在网站开发的前期,项目面临的流量相对较少,单一应用可以实现我们所需要的功能,从而减少开...

我是你大哥
今天
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部