struts2集成kisso3.7没有监听器

kisso = cookie sso 基于 Cookie 的 SSO 中间件,它是一把快速开发 java Web 登录系统(SSO)的瑞士军刀。详细内容请访问网站https://gitee.com/baomidou/kisso 原理图如下:

kisso实现单点登录,虽然已经是很几年前的东西了,更新也很少,但是对于一些简单的、安全性要求低的网站或者系统依然可以使用,使用适合自己的才是最好的。现在的版本最高是3.7.5,完善了很多功能修改了很多bug,但是使用struts的用户发现源码里边没有KissoConfigListener这个类,其实这这个版本较之前3.6.x更改了很多东西,使用springboot+kisso相当的方便,只需要application.properties简单几行配置就可以了,但是依然有很多项目是用struts所以使用或者升级出现问题,废话一堆,现在入正题。

要解决这个问题,其实很简单,因为kisso代码是开放的,大家copy一份改改源码就可以了,我们可以添加KissoConfigListener类,如果不知道如何写最简单就是参考3.6.x里边的代码(如果没有相应版本源码可以反编译class查看),或者可以实现自己的监听器,KissoConfigListener主要的作用就是读取sos.properties里边的配置初始化SSOConfig,所以我们知道作用就很好解决。我们甚至可以不使用监听器 直接实例化一个SSOConfig对象,调用SSOConfig.init(SSOConfig ssoConfig)也可以。

注意事项:struts集成3.7.5可能会涉及到缺包,以下是我一个demo中使用的包列表如下

  • commons-fileupload-1.3.1.jar
  • commons-io-2.2.jar
  • commons-lang3-3.1.jar
  • commons-logging-1.1.3.jar
  • fastjson-1.2.58.jar
  • freemarker-2.3.19.jar
  • jackson-annotations-2.8.0.jar
  • jackson-core-2.8.11.jar
  • jackson-coreutils-1.6.jar
  • jackson-databind-2.8.11.3.jar
  • jackson-dataformat-yaml-2.8.11.jar
  • javassist-3.11.0.GA.jar
  • jjwt-0.9.1.jar
  • kisso-3.7.5.jar
  • log4j-1.2.14.jar
  • log4j-1.2.17.jar
  • log4j-over-slf4j-1.7.25.jar
  • ognl-3.0.6.jar
  • slf4j-api-1.7.25.jar
  • slf4j-ext-1.7.25.jar
  • slf4j-log4j12-1.6.1.jar
  • struts2-core-2.3.16.1.jar
  • xwork-core-2.3.16.1.jar

如果老项目jdk版本较低上边包报错,可以自己打包源码试试,或者使用低版本的kisso。

demo源码在此:https://download.csdn.net/download/angrybirds0527/11459188

 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
java 界里有许多实现日志功能的工具,最早得到广泛使用的是 log4j,许多应用程序的日志部分都交给了 log4j,不过作为组件开发者,他们希望自己的组件不要紧紧依赖某一个工具,毕竟在同一个时候还有很多其他很多日志工具,假如一个应用程序用到了两个组件,恰好两个组件使用不同的日志工具,那么应用程序就会有两份日志输出了。 为了解决这个问题,Apache Commons Logging (之前叫 Jakarta Commons Logging,JCL)粉墨登场,JCL 只提供 log 接口,具体的实现则在运行时动态寻找。这样一来组件开发者只需要针对 JCL 接口开发,而调用组件的应用程序则可以在运行时搭配自己喜好的日志实践工具。 所以即使到现在你仍会看到很多程序应用 JCL + log4j 这种搭配,不过当程序规模越来越庞大时,JCL的动态绑定并不是总能成功,具体原因大家可以 Google 一下,这里就不再赘述了。解决方法之一就是在程序部署时静态绑定指定的日志工具,这就是 SLF4J 产生的原因。 跟 JCL 一样,SLF4J 也是只提供 log 接口,具体的实现是在打包应用程序时所放入的绑定器(名字为 slf4j-XXX-version.jar)来决定,XXX 可以是 log4j12, jdk14, jcl, nop 等,他们实现了跟具体日志工具(比如 log4j)的绑定及代理工作。举个例子:如果一个程序希望用 log4j 日志工具,那么程序只需针对 slf4j-api 接口编程,然后在打包时再放入 slf4j-log4j12-version.jar 和 log4j.jar 就可以了。 现在还有一个问题,假如你正在开发应用程序所调用的组件当中已经使用了 JCL 的,还有一些组建可能直接调用了 java.util.logging,这时你需要一个桥接器(名字为 XXX-over-slf4j.jar)把他们的日志输出重定向到 SLF4J,所谓的桥接器就是一个假的日志实现工具,比如当你把 jcl-over-slf4j.jar 放到 CLASS_PATH 时,即使某个组件原本是通过 JCL 输出日志的,现在却会被 jcl-over-slf4j “骗到”SLF4J 里,然后 SLF4J 又会根据绑定器把日志交给具体的日志实现工具。过程如下 Component | | log to Apache Commons Logging V jcl-over-slf4j.jar — (redirect) —> SLF4j —> slf4j-log4j12-version.jar —> log4j.jar —> 输出日志 看到上面的流程图可能会发现一个有趣的问题,假如在 CLASS_PATH 里同时放置 log4j-over-slf4j.jar 和 slf4j-log4j12-version.jar 会发生什么情况呢?没错,日志会被踢来踢去,最终进入死循环。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值