Structs2 中拦截器获取请求参数

前言

环境:window 10,JDK 1.7,Tomcat 7

测试代码

package com.szxy.interceptor;

import java.util.Map;
import java.util.Map.Entry;

import org.eclipse.jdt.internal.compiler.ast.SynchronizedStatement;

import java.util.Set;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.szxy.pojo.User;

/**
 * 自定义拦截器
 * 
 * 继承  AbstractInterceptor 类
 * 重写 intercept 方法
 */
public class LoginInterceptor extends AbstractInterceptor{

    @Override
    public String intercept(ActionInvocation invocate) throws Exception {
        System.out.println("使用登录拦截器...");
        //获取上下文对象
        ActionContext context = invocate.getInvocationContext();
        // 获取请求参数 
        // 注意:获取的请求参数中的map的值是String[] 数组类型
        Map<String, Object> map = context.getParameters();

        /*for(Entry<String, Object> entry: map.entrySet()){
            System.out.println(entry.getKey()+"\t"+((String[])entry.getValue())[0]);
        }*/
        
        String uname =  ((String[])(map.get("user.uname")))[0];
        String pwd =  ((String[])(map.get("user.pwd")))[0];
        String addr = ((String[])(map.get("user.addr")))[0];
        /*System.out.println("uname:\t"+(uname!=""));*/
        //判断请求参数是否为空
        if(uname!=""&&pwd!=""&&addr!=""){
            return invocate.invoke();//放行
        }
        System.out.println("信息填写有问题");
        context.getSession().put("msgNull", "false");
        return Action.LOGIN;
    }
}

structs.xml 配置

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
    "http://struts.apache.org/dtds/struts-2.3.dtd">
<!-- Struts2 配置文件的根元素  -->
<struts>
    <package name="test" namespace="/" extends="struts-default">
        <!-- 拦截器 -->
        <interceptors>
        <!-- 自定义拦截器 -->
            <interceptor name="loginInterceptor" class="com.szxy.interceptor.LoginInterceptor"></interceptor>
            <interceptor-stack name="loginStack">
                <!--    
                     一旦申请自定义拦截器,就不会自动使用默认拦截器。
                    若要使用,需要自己声明默认拦截器。
                 -->
                <interceptor-ref name="defaultStack"></interceptor-ref>
                <interceptor-ref name="loginInterceptor"></interceptor-ref>
            </interceptor-stack>
        </interceptors>
        
        <action name="login" class="com.szxy.action.UserAction">
            <result name="success">/test.jsp</result>
            <result name="error" type="redirect">/login.jsp</result>
            <!-- 使用拦截器栏  -->
            <interceptor-ref name="loginStack"></interceptor-ref>
            <result name="login"  type="redirect">/login.jsp</result>
        </action>
    </package>
</struts>
    

总结

ActionContextgetParameter 方法的返回类型是 Map<String,Object>,并且对应键的值的类型 是String[]类型。

转载于:https://www.cnblogs.com/zwer/p/10631028.html

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Struts2 ,可以使用拦截器来防止 XSS 攻击。以下是一些步骤: 1. 创建一个类,继承 org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter。 ```java public class XSSFilter extends StrutsPrepareAndExecuteFilter { @Override protected void postInit(FilterConfig filterConfig) throws ServletException { super.postInit(filterConfig); // 添加 XSS 拦截器 addFilter(new FilterHolder(new XSSInterceptor()), "/*", null); } } ``` 这个类的作用是在 Struts2 启动时添加一个 XSS 拦截器。 2. 创建一个 XSS 拦截器。 ```java public class XSSInterceptor implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { } @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException { // 对请求参数进行 XSS 过滤 HttpServletRequest request = (HttpServletRequest) servletRequest; HttpServletResponse response = (HttpServletResponse) servletResponse; filterChain.doFilter(new XSSRequestWrapper(request), response); } @Override public void destroy() { } } ``` 这个拦截器的作用是对请求参数进行 XSS 过滤。 3. 创建一个 XSSRequestWrapper 类,继承 HttpServletRequestWrapper。 ```java public class XSSRequestWrapper extends HttpServletRequestWrapper { public XSSRequestWrapper(HttpServletRequest request) { super(request); } @Override public String getParameter(String name) { String value = super.getParameter(name); if (value != null) { value = Jsoup.clean(value, Whitelist.basic()); } return value; } } ``` 这个类的作用是重写 getParameter 方法,在获取请求参数时进行 XSS 过滤。 4. 在 web.xml 添加过滤器配置。 ```xml <filter> <filter-name>xssFilter</filter-name> <filter-class>com.example.XSSFilter</filter-class> </filter> <filter-mapping> <filter-name>xssFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> ``` 这个配置的作用是将 XSSFilter 拦截器应用于所有的请求。 以上是一个简单的 Struts2 XSS 拦截器配置。但是需要注意的是,这个拦截器只能对请求参数进行 XSS 过滤,对于响应内容的过滤需要使用其他的方案来解决。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值