Struts2中的Token令牌使用

Struts2中的Token令牌使用

2011-07-17 18:54:55

A^- A⁺

1、使用Struts2的表单标签，其中需要增加token标签。如下：
……
<%@ taglib uri='/struts-tags' prefix='s' %>
……
<s:form action='page1' theme='simple'>
<s:datetimepicker name='order.date' label='购买日期' toggleType='explode' value='today'/><br/>
<s:token/>
<s:reset/><s:submit/>
  </s:form>

2、在struts配置文件中增加token拦截器。（token 和 token-session 拦截器的启用，是在 struts.xml 配置文件中，既可以为包启用，也可以单独为某个 action 启用）
2.1 为 Action 启用 token
<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE struts PUBLIC
'-//Apache Software Foundation//DTD Struts Configuration 2.0//EN'
'http://struts.apache.org/dtds/struts-2.0.dtd'>
<struts>

<package name='lee' extends='struts-default'>
<action name='page1' class='org.bruce.Page1'>
<interceptor-ref name='defaultStack' />
<interceptor-ref name='token' />
<result>/page1.jsp</result>
<result name='invalid.token'>/page1error.jsp</result>
</action>
</package>
</struts>

2.2 为包启用 token

注意，需要name为invaid.token的result。这是当拦截器判断是重复提交的时候，会转向的结果。
<package name='lee' extends='struts-default'>
<interceptors>
  <interceptor-stack name='myStack'> 
  <interceptor-ref name='token'/> 
  <interceptor-ref name='defaultStack' /> 
  </interceptor-stack>
</interceptors>
<default-interceptor-ref name='myStack' /> 
<action name='page1' class='org.bruce.Page1'>
  <result>/page1.jsp</result>
  <result name='invalid.token'>/page1error.jsp</result>
</action>
</package>

如遇到

Could not find token name in params. - at com.opensymphony.xwork2.util.logging.commons.CommonsLogger.warn(CommonsLogger.java:56) 

    解决方式 ：

struts.xml中修改token拦截器中增加对防止重复提交方法的拦截配置：

<interceptor-ref name="token">

<param name="includeParams">

allocate,create

</param>

</interceptor-ref>
 如遇到

Error setting expression 'struts.token.name' with value '[Ljava.lang.String;@14057e5' - at com.opensymphony.xwork2.util.logging.commons.CommonsLogger.warn(CommonsLogger.java:64) 

解决方式：

struts.xml中修改params参数拦截器配置如下：

<interceptor-ref name="params">

<param name="excludeParams">

dojo\..*,.*\\u0023.*,struts.token,struts.token.name

</param>

</interceptor-ref>