Struts2(11)——拦截器(二)

回顾

上一篇主要介绍了拦截器的实现方式以及原理,以及自定义拦截器的三种方法,从本质上来说,它们都是实现了Interceptor接口,interceptor会贯穿整个项目的生命周期,根据doIntercept()中拦截业务逻辑与invocation.invoke()方法所处位置的不同分为前处理与后处理的拦截器。拦截方法的返回结果是视图逻辑名,如果拦截业务决定不将请求交由下一级拦截器或者Action处理,那么可以直接返回逻辑视图。

拦截器的配置

默认拦截器配置探索

我们不妨先查看struts-default.xml中默认拦截器链的配置。<interceptors/><package/>下的子节点,其中有name以及class属性,这两个属性的值是显而易见的,不必过多赘述。与<interceptor/>同一级别的子节点<interceptors-stack/>同样是配置拦截器的内容之一,该节点下的<interceptor-ref/>用于配置拦截器的引用,将其与<interceptors/>中的元素关联,另其下的param节点内可选择性对方法拦截。在<default-interceptor-ref name="defaultStack"/>节点中则指明了默认拦截器栈的引用,部分xml文件内容如下:

            <!-- Basic stack -->
            <interceptor-stack name="basicStack">
                <interceptor-ref name="exception"/>
                <interceptor-ref name="servletConfig"/>
                <interceptor-ref name="prepare"/>
                <interceptor-ref name="checkbox"/>
                <interceptor-ref name="datetime"/>
                <interceptor-ref name="multiselect"/>
                <interceptor-ref name="actionMappingParams"/>
                <interceptor-ref name="params"/>
                <interceptor-ref name="conversionError"/>
                <interceptor-ref name="deprecation"/>
            </interceptor-stack>

            <!-- Sample validation and workflow stack -->
            <interceptor-stack name="validationWorkflowStack">
                <interceptor-ref name="basicStack"/>
                <interceptor-ref name="validation"/>
                <interceptor-ref name="workflow"/>
            </interceptor-stack>
自定义拦截器配置步骤
  1. 注册拦截器:使用<interceptor/>标签并指定相应内容。
  2. 注册默认拦截器栈:在<interceptors-stack/>内指定相应内容。需要注意的是,在拦截器引用的部分,还应当将Struts2默认拦截器也进行引用,否则默认拦截器不会生效。建议默认拦截器置于自定义拦截器之前,可以给后续拦截器传递更多信息进行处理。
  3. 指定默认拦截器栈:<default-interceptor-ref/><interceptors/>处于同一级别,在该标签内配置好自定义拦截器栈。
    完成之后,文件如下:
<package name="inter" namespace="/" extends="struts-default">
        <interceptors>
            <interceptor name="myInerceptor" class="interceptor.MyInterceptor3"/>
            <interceptor-stack name="myinterStack">
                <interceptor-ref name="myInerceptor"/>
                <interceptor-ref name="defaultStack"/>
            </interceptor-stack>
        </interceptors>
        <action name="Demo1Action" class="action.Demo1Action" method="execute">
            <result name="success" type="dispatcher">/index.jsp</result>
        </action>
    </package>

有时我们可能对于某个Action有特殊的要求致使它需要经过特殊拦截器的处理,也就是为某个Action指定拦截器栈的需求,那么我们可以取消<default-interceptor-ref/>配置,在<action/>内配置<interceptor-ref name="myStack"/>。这样,仅仅该action会经过自定义拦截器的处理。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Struts2 ,可以使用拦截器来防止 XSS 攻击。以下是一些步骤: 1. 创建一个类,继承 org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter。 ```java public class XSSFilter extends StrutsPrepareAndExecuteFilter { @Override protected void postInit(FilterConfig filterConfig) throws ServletException { super.postInit(filterConfig); // 添加 XSS 拦截器 addFilter(new FilterHolder(new XSSInterceptor()), "/*", null); } } ``` 这个类的作用是在 Struts2 启动时添加一个 XSS 拦截器。 2. 创建一个 XSS 拦截器。 ```java public class XSSInterceptor implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { // 对请求参数进行 XSS 过滤 HttpServletRequest request = (HttpServletRequest) servletRequest; HttpServletResponse response = (HttpServletResponse) servletResponse; filterChain.doFilter(new XSSRequestWrapper(request), response); } @Override public void destroy() { } } ``` 这个拦截器的作用是对请求参数进行 XSS 过滤。 3. 创建一个 XSSRequestWrapper 类,继承 HttpServletRequestWrapper。 ```java public class XSSRequestWrapper extends HttpServletRequestWrapper { public XSSRequestWrapper(HttpServletRequest request) { super(request); } @Override public String getParameter(String name) { String value = super.getParameter(name); if (value != null) { value = Jsoup.clean(value, Whitelist.basic()); } return value; } } ``` 这个类的作用是重写 getParameter 方法,在获取请求参数时进行 XSS 过滤。 4. 在 web.xml 添加过滤器配置。 ```xml <filter> <filter-name>xssFilter</filter-name> <filter-class>com.example.XSSFilter</filter-class> </filter> <filter-mapping> <filter-name>xssFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 这个配置的作用是将 XSSFilter 拦截器用于所有的请求。 以上是一个简单的 Struts2 XSS 拦截器的配置。但是需要注意的是,这个拦截器只能对请求参数进行 XSS 过滤,对于响应内容的过滤需要使用其他的方案来解决。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值