学习Struts2框架以来为了减少Action 的数量,我们可以使用动态方法进行处理。
动态方法调用(Dynamic Method Invocation,DMI)是指表单元素的Action并不是直接等于某个Action的名称,而是通过
在Action的名称中使用感叹号(!)来标识要调用的方法名称,格式为actionName! methodName.action。
但是由于动态方法的调用可能会带来安全隐患(通过URL可以执行Action中的任意方法),所以在确定使用动态方法调用时,
应该确保Action中的所有方法都是普通的,开放的方法。基于这个属性Struts2提供一个属性的配置用于禁止调用动态方法。
我们可以在Struts.xml文件中,通过constant元素将属性struts.enable.DynamicMethodInvocation设置为false。禁止
调用动态方法如:
<constant name="struts.enable.DynamicMethodInvocation" value="false">
下面总结一下method属性调用不同方法与动态方法调用之间的区别:
如果同一个Action的不同方法要处理的请求使用相同的配置(result等),则使用动态方法调用。
如果不同方法的调用需要不同的配置,那么就要使用action元素的method属性,为同一个Action配置多个名称
但使用method属性会导致配置文件中存在大量的Action配置。
从安全角度出发,建议采用method属性来实现同一个Action的不同方法处理不同的请求。
基于安全性考虑,使用method属性方式更加安全,但是新的问题随之而来即随着Action的逐渐增多,导致在struts.xml文件中存在大量的Action配置。
所以我们可以采取Action中通配符。
在配置<action.../>元素时,需要指定name,class和method属性,其中name属性支持通配符,然后可以在class,method属性中使用表达式。这种使用通配符的方式是另一种形式的动态方法调用。通配符用星号(*)表示,用于配置0个或多个字符串。下面我们以一个完整的实例来实现通配符。
首先我们创建好web工程并且创建好实体类
其次我们在实体类中定义方法
package cn.lxp.action;
import com.opensymphony.xwork2.ActionSupport;
public class Book extends ActionSupport {
//两个实体类中的方法都是一样的
public String add() throws Exception {
return "add";
}
public String update() throws Exception {
return "update";
}
public String list() throws Exception {
return "list";
}
public String delete() throws Exception {
return "delete";
}
}
接下来我们就在struts.xml文件中配置
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.1//EN" "http://struts.apache.org/dtds/struts-2.1.dtd">
<struts>
<!-- developerment Mode:开发模式以后修改下面配置,不需要重新启动Tmocat服务器 -->
<constant name="struts.devMode" value="true" />
<!-- 创建一个default包,继承自Struts 2 的struts 2的struts-deafult包 -->
<package name="default" namespace="/" extends="struts-default">
<action name="*_*" class="cn.lxp.action.{1}" method="{2}">
<result name="{2}">/{1}/{2}.jsp</result>
<result name="success">/index.jsp</result>
</action>
</package>
</struts>
然后我们做好相关jsp页面测试即可
最后启动tomcat服务器在浏览器地址栏中访问即可