struts2验证框架

数据验证就是对数据的合法性进行检查，只允许合法的数据进入应用程序。

一般情况都会使用Javascript客户端脚本进行页面提交数据的验证。例如：注册页面需要验证用户名和密码的长度,如果长度不符合要求则不允许客户端提交数据，就更用去验证数据的真实性的问题了。但是，如果客户端禁止浏览器运行javascript，则验证无法起到作用(这样是很危险的,因为可以提交危险的信息内容,例如sql注入)。那么在这种情况下，我们就需要在服务器端进行一些验证。

如何实现在服务器进行验证框架呢？

1、让action继承ActionSupport类，并重写ActionSupport中的validate方法。
2、在调用目标方法指定方法之前会首先调用validate方法（这个类似Spring中的AOP 前置方法增强）。
3、在validate方法中可以通过调用父类的addFieldError方法，添加错误字段以及错误提示信息。并且需要在struts.xml中配置结果视图名input，配置它要跳转的界面
但是如果当一个action中有很多自定义的方法的时候怎么办，他怎么知道那个要调用validate或者哪个不用呢？
这个时候就需要为每一个需要验证的方法重写validate方法，该验证的命名规则为validate+方法名（首字母大写）。比如需要验证login方法，就需要编写validateLogin方法。这样就达到一对一的效果了
4、最后可以在视图页面通过struts标签获值栈中的错误信息，并显示在页面上。

前端界面：

<form action="mylogin_login" method="post">
    <table>
        <tr>
            <td>account:</td>
            <td><input type="text" name="user.account"></td>
            <!-- 用struts的property标签来输出通过addFieldError添加到值栈的错误消息 -->
            <td><s:property value="fieldErrors.accounterror"/></td>
        </tr>
        <tr>
            <td>password:</td>
            <td><input type="password" name="user.password"></td>
            <td><s:property value="fieldErrors.passworderror"/></td>
        </tr>
        <tr>
            <td colspan="3"><input type="submit" value="login"></td>
        </tr>
    </table>
</form>

<!-- struts标签：用来debug -->
<s:debug></s:debug>

action代码：

public class LoginAction extends ActionSupport {
    private User user;

    public User getUser() {
        return user;
    }

    public void setUser(User user) {
        this.user = user;
    }

    public String login() {
        // 这是模拟的一个假的数据的验证（因为这里没有连接数据库，所以数据是模拟的）
        if ("danni".equals(user.getAccount()) && "123456".equals(user.getPassword())) {
            return "loginSuccess";
        }
        return "login";
    }

    //验证login方法
    public void validateLogin() {
        if(user.getAccount().length() < 5){
            addFieldError("accounterror", "用户名的长度不可以小于5");
        }
        if(user.getPassword().length() <6){
            addFieldError("passworderror", "密码的长度不可以小于6");
        }
    }

}

struts.xml配置：

<struts>
    <package name="Login" namespace="/" extends="struts-default">
        <action name="mylogin_*" class="org.danni.web.action.LoginAction" method="{1}">
            <result name="loginSuccess">/index.jsp</result>
            <result name="login">login.jsp</result>
            <result name="input">/login.jsp</result>        <!-- 用来配置通过validate验证之后应该跳转的页面 -->
            <allowed-methods>login</allowed-methods>
        </action>
    </package>
</struts>

---

下面我们来讲一下原理：

1、通过<s:debug></s:debug>来查看存储在值栈中重点内容的错误信息



2、为什么要为结果视图名input配置对应跳转路径。



3、为什么要设置成validate+方法名（首字母大写）的形式来为指定的方法定义validate验证呢？


在调用指定方法xxx之前会默认先调用validateXxx方法。该验证方法由PrefixMethodInvocationUtil.invokePrefixMethod 实现（前置方法）。因此我们编写指定方法的validate验证的时候需要validateXxx来命名，他会默认先去调用validateXxx然后再调用xxx方法