struts2.5的method使用通配符无效问题

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/hoholiday_zp/article/details/72757955

struts2.5版本引入了新的安全限制(据说是2.3版本开始,没去确认)

新版本通配符需要配置才能使用

两种方法

1. 关闭严格方法调用

 ....
    <package name = "default" namespace="/" extends="struts-default" strict-method-invocation="false">
    ....

等于说放弃了新引进的DMI机制,一劳永逸,但有风险(不过想想原来都是这样用的……

2. 设定方法白名单

  • xml配置
//设定全局允许通行的方法
<global-allowed-methods>method1,method2</global-allowed-methods>
//每个action单独设定
<action name="test_*" method="{1}" class="com.test.TestClass">
     <result name="success">{1}page.jsp</result>
     <allowed-methods>method1,metho2</allowed-methods>
</action>
  • 注解方式
  //注解加在action类上
 @AllowedMethods("method")
 public class TestAction extends ActionSupport {
 ......
 }

第二种方式需要维护方法白名单,是官方推荐的做法

参考官网的说明

展开阅读全文

没有更多推荐了,返回首页