Struts-2.5 Action动态调用与通配调用无效解决办法

本文主要探讨在Struts2.5中遇到的Action动态调用和通配调用无效的问题,并提供了解决这些问题的两种方法:一是通过配置启用动态方法调用和允许的通配符;二是针对特定Action开放安全的动态调用。这些解决方案旨在在保证安全性的同时,应对Struts2.5版本对DMI和通配符调用的严格限制。
摘要由CSDN通过智能技术生成

Struts-2.5 Action动态调用与通配调用无效解决办法

标签(空格分隔): 后端技术学习


一、问题引入

1. 动态方法调用的使用

在实际开发中,随着应用程序的不断扩大,不得不管理数量庞大的Action,为了减少Action,通常在一个Action中编写不同方法(必须遵从execute()方法相同的格式)出来不同的请求,如编写LoginAction,其中login()方法处理登录,register()方法处理注册请求,此时可以采用动态方法调用来处理
如:

class LoginAction{
  public String login(){}
  public String register(){}
}

调用方式则可以<form action="LoginAction!login">或通过<form action="LoginAction!register">

2. 通配符的使用

在Strust2 的使用中,可能同一类型的多个Action类有各自的处理逻辑,如UserAction中有login()、registe()方法,RecordAction中有create()、querry()、delete()方法。为了不使Strust.xml配置文件看起来肥胖,所以经常需要使用到通配符

<action name="*_*Action" class="example.{1}Action" method="{2}">
    <result>/{2}.jsp</result>
</action>

其中{1}、{2}分别对应的是*_*action中的第一个’*’和第二个’*’,如调用user_loginAction则<Action>元素中的class就被设置成了example.userAction。

二、出现在Strust2-2.3的限制

以上内容在Strust2-2.3以下的版本都能够很好的使用,但是由于安全性的原因Strust2-2.3以上对此功能进行了如下限制

  1. Strust2-2.3版本中添加了严格限制动态方法调用DMI的选项。设置strict-method-invocation="true"这个属性在你的<package>元素上面,这将告诉Strust2 拒绝所有没有被预期允许的方法调用,也就是不再允许调用没有写在 <action>method<allowed-methods>中的方法,否则调用浏览器会提示你

HTTP Status 404 - There is no Action mapped for namespace [/] and action name [regist_Action] associated with context path [/wildcard1]

启用SMI严格方法调用模式,所以你配置需要写成这样:

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configura
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值