1.1通过代码实例跟我学Struts2框架从入门到精通——在Struts2框架中如何实现文件的下载的应用示例
1.1.1在Struts2框架中实现文件的下载的应用示例
1、在Struts2中利用直接文件流方式实现文件的下载
在实际Web应用中，大部分的文件下载都是通过URL文件链接方式直接进行下载的。这样的下载方式，同样在Struts和Struts2中也是可以这样实现的。但是考虑到在Web应用中的文件下载具体实现时的盗链、跨服务器下载访问等方面的因素，直接文件流下载的方式也是必要的。
因为，此时Web应用系统能够对下载的文件以及下载的操作者进行更多方面的控制——身份验证。比如下面的图示中的应用状态：
2、在Struts2.0中实现数据流下载时需要改变Struts2.0中的result Type为Stream类型
由于Struts2.0中默认支持多种格式的result Type，只需要将result Type改变为Stream类型即可以实现本功能要求。
3、在Struts2.0中实现数据流下载的示例实现
（1）修改upLoadProductImage.jsp页面并增加下面的超链接
GIF文件
（2）添加一个处理文件下载请求的DownLoadFileAction类，包名称为com.px1987.sshwebcrm.action
（3）编程该DownLoadFileAction类
package com.px1987.sshwebcrm.action;
import java.io.InputStream;
import javax.servlet.http.HttpSession;
import org.apache.struts2.ServletActionContext;
import com.opensymphony.xwork2.ActionSupport;
import https://www.doczj.com/doc/a510254117.html,erInfoActionForm;
public class DownLoadFileAction extends ActionSupport {
private String downFilePathFileName;
public String getDownFilePathFileName() {
return downFilePathFileName;
}
public void setDownFilePathFileName(String downFilePathFileName) { this.downFilePathFileName = downFilePathFileName;
}
public DownLoadFileAction() {
}
public InputStream getInputStream() throws Exception { //c:xxx/xxx.gif return
ServletActionContext.getServletContext().getResourceAsStream(downFilePathFileN ame);
}
public String execute() throws Exception {
if(checkUserLogin()){
return SUCCESS; //用户满足要求，直接返回success，也就是允许下载}
else{
return LOGIN; //用户不满足要求，则跳到登录页面中去登录}
}
private boolean checkUserLogin(){
//在此可以进行权限控制或者身份验证（当然，也可以放在拦截器程序中）
HttpSession session=ServletActionContext.getRequest().getSession();
UserInfoActionForm oneUserInfo=
(UserInfoActionForm)session.getAttribute("oneUserInfo");
if(oneUserInfo==null){
return false;
}
else{
return true;
}
}
}
上面的代码的实现原理：所有要下载文件都转换为二进制流对象，并写入到HttpServletResponse对象中、并向浏览器输出。
（4）在struts.xml文件中配置出该DownLoadFileAction类（为同一个Action类配置出两各不同的逻辑名称）
class="com.px1987.sshwebcrm.action.DownLoadFileAction"> name="downFilePathFileName">/uploadImages/logo.gif image/gif inputStream name="contentDisposition">filename="logo.gif" 4096
class="com.px1987.sshwebcrm.action.DownLoadFileAction"> name="downFilePathFileName">/uploadImages/logo.rar application/zip inputStream name="contentDisposition">filename="logo.rar" 4096
1)contentType表示下载文件的类型，另外也要注意对JPEG图像的MIME类型的定义
在不同的浏览器中的差别。
2)inputName表示Action类中用来下载文件的字段的名字。
3)contentDisposition用来控制文件下载的一些信息，包括是否打开另存对话框，下载
文件名等。
4)bufferSize表示文件下载时使用的缓冲区的大小。
在配置的时候要注意上面的各个名称是规定的，不能擅自更改。可以参见struts2-core-2.1.6.jar中的org.apache.struts2.dispatcher.StreamResult类的各个成员属性定义。
（5）在本Web应用的uploadImages目录中添加两个需要进行下载的文件
（6）执行本功能
首先不进行系统登录http://127.0.0.1:8080/sshwebcrm/productManage/upLoadProductImage.jsp
然后将自动地进入到系统中的登录页面，在该页面中进行系统登录、并且登录成功。
然后再回到文件下载的页面，此时可以进行下载。
而不要直接点击它，因为对于*.gif格式的文件，浏览器会直接打开它。
直接点击“下载该ZIP文件”后，将出现下面的提示
点击其中的“保存”按钮后，将出现下面的文件另存对话框
必须要有这些文件，否则将出现下面的错误。
2012年第11卷第6期 产业与科技论坛2012.（11）.6 Industrial &Science Tribune Struts2框架工作原理及应用体会 □宋 君 张家爱 【摘要】通过针对特定用户的分析，搭建以Struts2为技术核心的旅行社管理系统。本文简单的介绍了MVC 、 Struts2的工作原理，同时总结了在项目制作过程中所得到的心得。 【关键词】 Struts2；MVC ；FilterDispatcher ；Action 【基金项目】本文为大学生科技创新院级基金项目（编号：2011070）成果 【作者单位】宋君，吉林农业科技学院信息工程学院；张家爱，吉林农业科技学院信息工程学院教师 本着锻炼自我与积极参与到实用性技术的目标，以发掘自身创新意识为前提。利用空闲时间，在老师的指导下，进行了一次大学生创新项目的实践性活动。本着实用原则，以某中小旅行社为客户（根据用户需求，匿名），以Struts2框架为基点，进行了一次旅行社管理系统的开发。在项目结束之余， 特将在项目过程中经历的种种认识进行了简单的总结，希望让阅读本文的朋友们，更多的参与到此类活动中。 一、基础思想— ——MVC 简述作为时下经典框架之一， MVC 具有其独特的价值。MVC 框架简单的说，就是将数据模型与用户视图进行分离。通过控制器进行协调处理的一种结构是框架。同时，也是本文中要讨论的Sturts2框架的基础思想。 M 是指模型层（Model ），V 是指用户视图（View ），C 则是指控制器 （Controller ）。这种划分方式是以将模型层与视图层进行代码分离，从而降低两者之间的耦合性，使同一程序可以使用不同形式进行表现。不同层之间的修改不会或尽量少的印象到其他层功能的史前为前提。有效的提高的代码的维护性和设计难度。 图1 二、 Struts2工作原理（一）Struts2框架组成。Struts2框架由三个主要部分组成：核心控制器、业务控制器，以及由用户实现的业务逻辑组件。这里我们将侧重于核心控制器与业务控制器的理解与说明。 （二）核心控制器：FilterDispatcher 。FilterDispatcher 是Struts2框架的核心控制器，在此，我们可以将FilterDispatcher 看作一个类似于过滤网的过滤器。当用户发出请求，并到达Web 硬哟那种时，该过滤器会过滤用户请求。如果用户请求的结尾为action ，则将该请求转入Struts2框架进行处理。当Struts2框架获得了*．actio 请求后，会根据请求前面“*”的那部分内容，决定调用哪个业务逻辑组件作为响应单位。这里需要说明的是Struts2用来处理用户请求的Action 实例并不是业务控制器，而是作为Action 的代理———正因为Struts2的一大特点，与Servlet API 的非耦合性，使得用户实现的业务控制器无法直接处理用户请求。有效的提高了后期调试维护的效率。而Struts2框架再次提供了了一系列的拦截器。这些拦截器负责将HttpServletRequest 请求的参数解析出来，传入Action 中，并毁掉Action 的Execute 方法来处理用户请求。用户实现的Action 类仅作为Struts2的Action 代理的代理目标。用户实现的业务控制器则包含了对用户请求的处理。用户的请求数据包含在HttpServletRequest 对象中，而用户的Action 类无需访问HttpServletRequest 对象。拦截器负责将HttpServletRequest 里的请求数据解析出来，并传给业务逻辑组件Action 实例。 （三）业务控制器。业务控制器就是前文提到的用来实现用户Action 的实力，这里的每个Action 类通常包含有一个execute 方法，当业务控制器处理完用户的请求后，该方法将会针对此次处理返回一个字符串— ——该字符串就是一个逻辑树图名。当程序开发人员开发出系统所需要的业务控制器后，还需要针对性的配置Struts2的Action ，即需要配置Ac- tion 的以下三个部分：（1）Action 所处理的URl 。（2）Action 组件所对应的实现类。（3）Action 里包含的逻辑试图和物理资源之间的对应关系。每个Action 都要处理一个用户请求，而用户请求则总是包含有指定的URL 。当核心控制器过滤用户请求，并调用后，根据请求的URL 和Action 处理URL 之间的对应关系来处理转发。 · 342·
struts2strus.xml中result类型及含义 一个提交到服务器的处理通常可以分为两个阶段，第一个阶段查询服务器状态（查询或者更新数据库），第二个阶段选择一个合适的结果页面其返回给用户（这里要讲的Result的内容）。 Struts2提供了对不同种类返回结果的支持，常见的有JSP，FreeMarker，Velocity等。 Struts2支持的不同类型的返回结果为： 名字说明 Chain Result用来处理Action链 Dispatcher Result用来转向页面，通常处理JSP FreeMarker Result处理FreeMarker模板 HttpHeader Result用来控制特殊的Http行为 Redirect Result重定向到一个URL Redirect Action Result重定向到一个Action Stream Result向浏览器发送InputSream对象，通常用来处 理文件下载 Velocity Result处理Velocity模板 XLS Result处理XML/XLST模板 PlainText Result显示原始文件内容，例如文件源代码 结合Tile使用 S2PLUGINS:Tiles Result 另外第三方的Result类型还包括JasperReports Plugin，专门用来处理JasperReport类型的报表输出。 在struts-default.xml文件中已经有了对于所有类型Result的定义： Struts2Validator Struts2验证框架 Updated Jun 18, 2010 by cm2...@https://www.doczj.com/doc/a510254117.html, Action配置中一定要设置input返回页面 添加验证只要创建验证的xml文件 1.创建xml文件名 验证Action中全部方法 在Action同包下,创建:Action类名-validation.xml 如:ValidateAction创建ValidateAction-validation.xml 验证Action中单个方法 在Struts 2中实现文件上传 前一阵子有些朋友在电子邮件中问关于Struts 2实现文件上传的问题，所以今天我们就来讨论一下这个问题。 实现原理 Struts 2是通过Commons FileUpload文件上传。Commons FileUpload通过将HTTP的数据保存到临时文件夹，然后Struts使用fileUpload拦截器将文件绑定到Action的实例中。从而我们就能够以本地文件方式的操作浏览器上传的文件。 具体实现 前段时间Apache发布了Struts 2.0.6 GA，所以本文的实现是以该版本的Struts 作为框架的。以下是例子所依赖类包的列表： 清单1 依赖类包的列表 首先，创建文件上传页面FileUpload.jsp，内容如下： <% @ page language = " java " contentType = " text/html; charset=utf-8 " pageEncodi ng = " utf-8 " %> <% @ taglib prefix = " s " uri = " /struts-tags " %> Struts2复习题 1.以下属于struts2的控制器组件是： A.Action B.ActionForm C.ActionServlet D.dispatchAction 2.以下属于struts2的体系结构的是：(多选) A.struts2控制器组件 B.struts2配置文件 C.FilterDispathcer D.Action 3.以下属于struts2配置文件中的配置元素是：(多选) A. 1.系统分析与设计 1.1 系统功能描述 本系统是个非常简单的注册、登录系统。本系统的实现是基于Struts2、Spring、Hibernate 三个框架，系统功能单一，业务逻辑简单。 当用户注册信用户时，就是向系统中增加一个新用户，对应的数据库增加一条记录。 当用户输入注册信息时，系统提供了基本的输入验证判断用户输入是否合法，只有当用户输入满足基本输入要求时，才会被提交到实际的登录系统，进行实际的登录处理。 系统还使用了随机产生的图形验证码来防止刷新，防止用户通过单击浏览器的书安心按钮来重复注册多个用户。 系统还提供了一种Ajax方式来验证用户输入的注册名是否有效，系统要求所有的用户名不能重复。故当用户输完用户名后，系统立即在页面上方提示用户该用户名是否可用，如果系统中没有该用户名，则系统提示该用户名可用；否则提示用户该用户名重复，用户必须重新选择用户名注册。 当用户注册一个新用户名之后，就可以使用系统的登录功能来登录系统了，用户输入登录用的用户名、密码后，系统一样提供了基本的输入校验。 除此之外，系统还采用了随机产生图形验证码来防止恶意用户的暴力破解，系统随机生成一个图形验证码，而用户登录必须输入图形验证码中显示的字符串，只有用户输入的字符串和系统随机生成的验证码字符相同时，系统才允许用户登录。 1.2 系统功能流程 1.3 数据库设计 相关的映射文件： Struts2原理 上图来源于Struts2官方站点，是Struts 2 的整体结构。 Struts2框架由3个部分组成：核心控制器FilterDispatcher、业务控制器和用户实现的业务逻辑组件。在这3个部分里，Struts 2框架提供了核心控制器FilterDispatcher，而用户需要实现业务控制器和业务逻辑组件。 (1)核心控制器：FilterDispatcher FilterDispatcher是Struts2框架的核心控制器，该控制器作为一个Filter运行在Web应用中，它负责拦截所有的用户请求，当用户请求到达时，该Filter 会过滤用户请求。如果用户请求以action结尾，该请求将被转入Struts2框架处理。 Struts2框架获得了*.action请求后，将根据*.action请求的前面部分决定调用哪个业务逻辑组件，例如，对于login.action请求，Struts2调用名为login的Action来处理该请求。 Struts2应用中的Action都被定义在struts.xml文件中，在该文件中定义Action 时，定义了该Action的name属性和class属性，其中name属性决定了该Action 处理哪个用户请求，而class属性决定了该Action的实现类。 Struts2用于处理用户请求的Action实例，并不是用户实现的业务控制器，而是Action代理——因为用户实现的业务控制器并没有与Servlet API耦合，显然无法处理用户请求。而Struts2框架提供了系列拦截器，该系列拦截器负责将HttpServletRequest请求中的请求参数解析出来，传入到Action中，并回调Action 的execute方法来处理用户请求。 (2)一个请求在Struts2框架中的处理大概分为以下几个步骤 1 .客户端初始化一个指向Servlet容器（例如Tomcat）的请求,即HttpServletRequest请求。 2 .这个请求经过一系列的过滤器（Filter）（这些过滤器中有一个叫做ActionContextCleanUp的可选过滤器，这个过滤器对于Struts2和其他框架的集成很有帮助，例如：SiteMesh Plugin） 3. 接着FilterDispatcher被调用，FilterDispatcher询问ActionMapper来决定这个请是否需要调用某个Action 4 .如果ActionMapper决定需要调用某个Action，FilterDispatcher把请求的处理交给ActionProxy 5 .ActionProxy通过Configuration Manager询问框架的配置文件，找到需要调用的Action类 6 .ActionProxy创建一个ActionInvocation的实例。 7 .ActionInvocation实例使用命名模式来调用，在调用Action的过程前后，涉及到相关拦截器（Intercepter）的调用。 8 .一旦Action执行完毕，ActionInvocation负责根据struts.xml中的配置找到对应的返回结果。返回结果通常是（但不总是，也可能是另外的一个Action链）一个需要被表示的JSP或者FreeMarker的模版。在表示的过程中可以使用Struts2 框架中继承的标签。在这个过程中需要涉及到ActionMapper Struts2的工作机制分析及实例 一、概述 本章讲述Struts2的工作原理。 读者如果曾经学习过Struts1.x或者有过Struts1.x的开发经验，那么千万不要想当然地以为这一章可以跳过。实际上Struts1.x 与Struts2并无我们想象的血缘关系。虽然Struts2的开发小组极力保留Struts1.x的习惯，但因为Struts2的核心设计完全改变，从思想到设计到工作流程，都有了很大的不同。 Struts2是Struts社区和WebWork社区的共同成果，我们甚至可以说，Struts2是WebWork的升级版，他采用的正是WebWork 的核心，所以，Struts2并不是一个不成熟的产品，相反，构建在WebWork基础之上的Struts2是一个运行稳定、性能优异、设计成熟的WEB框架。 本章主要对Struts的源代码进行分析，因为Struts2与WebWork的关系如此密不可分，因此，读者需要下载xwork的源代码，访问https://www.doczj.com/doc/a510254117.html,/xwork/download.action即可自行下载。 下载的Struts2源代码文件是一个名叫struts-2.1.0-src.zip的压缩包，里面的目录和文件非常多，读者可以定位到 struts-2.1.0-src\struts-2.0.10\src\core\src\main\java目录下查看Struts2的源文件，如图14所示。 （图14） 二、主要的包和类 Struts2框架的正常运行，除了占核心地位的xwork的支持以外，Struts2本身也提供了许多类，这些类被分门别类组织到不同的包中。从源代码中发现，基本上每一个Struts2类都访问了WebWork提供的功能，从而也可以看出Struts2与WebWork千丝万缕的联系。但无论如何，Struts2的核心功能比如将请求委托给哪个Action处理都是由xwork完成的，Struts2只是在WebWork 的基础上做了适当的简化、加强和封装，并少量保留Struts1.x中的习惯。 Struts2基础知识 Struts2概述 1.Struts2框架应用javaee三层结构中的web层框架。 2.Struts2框架在struts1和webwork基础之上发展的全新框架。 3.Struts2所解决的问题： 在以往实现一个功能时，都需要写很多的servlet，从而造成后期维护上的不方便。 图解： 4.现在比较稳定的Struts2版本 struts-2.3.24-all.zip 5.web层常见框架 1.struts 2.springMVC Struts2框架入门 1.导入jar包 1.在lib里面有jar包，但不能全部导入，因为里面含有一些spring 包，是不能使用的，导入会导致程序不能运行。 2.到app目录里面复制案例的jar包是最好的方法。 2.创建action 3.配置action类的访问路径 1.创建struts2核心配置文件，该核心配置文件位置和名称是固定的， 位置必须在src下面，名称为struts.xml 。 2.引入dtd约束，可以在案例文件中找到，复制在struts.xml文件中即 可。 3.action的配置 *注意访问路径： http://域名/端口号/项目名/action名.action 注意：.action可以省略，但建议不要省略，为了兼容一些老版本的浏览器。 4.配置Struts2的过滤器，可以在案例中的web.xml文件中找到，复制粘贴 即可。 Struts2执行过程 图解： Struts2配置 1.是一种常量标签 2.修改Struts2的默认常量值 1.常用方式 在struts.xml中进行配置。 2.其它两种方式 1.在src下面创建struts.properties文件并修改。 2.在web.xml文件中进行修改。 3.Struts2最常用的常量 struts.il8n.encoding=UTF-8,解决表单在通过post方式提交中文时，中文乱码的问题。 第一章Struts2的起源和发展 说到网络应用很难让人不联想到网络信息的浏览，自从Internet进入民用领域之后，上网成为了越来越多的人闲暇时光的消磨手法。于是网络系统的开发也变得越来越总要。 1.1 Web技术的发展 随着Internet技术的大面积应用和发展,传统的静态HTML页面由于缺乏足够的用户交互能力已经无法满足日益膨胀的网络需求。人们希望Web应用中能够包含更多的动态交互功能，于是为了应对拥有更广泛用户群的动态Web开发，软件开发商分别推出的ASP和JSP两款动态网站开发解决方案。但是当时的JSP 开发并没有很科学的层次设计，最初的JSP开发中逻辑代码和前端代码杂合在一起。虽然在最初开发时这样的做法使得开发非常的容易，然而随着Web系统的使用越来越广泛，应用规模的日益增长，如果继续使用传统的简单的JSP + Servlet 结构进行Web系统的开发，则会由于系统层次混乱而导致系统的开发难度和维护成本越来越大，最终使开发过程陷入困境。 1.2 MVC思想进入Web系统开发 面对开发过程中所出现的困难，开发者们试图寻找一种能够使得开发结构更加具有条理性的开发模式。根据以往面向对象系统设计的经验，开发者开始将MVC开发模式引入Web系统的开发。MVC模式将一个应用分为三个基本部分：Model（模型）、View（视图）、Controller（控制器）。在此模式中触发事件由控制器捕获，并根据事件的类型来改变模型和视图。这样既可将系统模型与视图分离，从而使各部分能够工作在最小的耦合状态下协同工作，从来提高系统的扩展性和可维护性。将其引入Web系统开发后，系统模式由传统的JSP完成用户请求和响应改变为由控制器捕获用户请求，JavaBean完成模型操作，而JSP专门负责响应用户需求。老一代的开发框架Struts1便是这时的产物。 Struts2标签使用 （1）： <2>:第二中方式：list = “#request/session.list”。 ---- 与action 结合起来了。 如果要默认选中的话后面加上value = “”.也可以通过javascript 的方式来默认选中。 （5）： 2016年最新版JavaEE学科课程大纲黑马程序员官网 2016年最新版JavaEE学科课程大纲 一、JavaWeb部分 第一阶段：JavaWEB 部分一之WEB前端技术 1、Html了解HTML语言，HTML语言背景知识，掌握HTML 的整体结构、文件标签、排版标签、块标签、字体标签、列表标签、图形标签、超链接标签、表格标签、表单标签(form 标签、input标签、select标签等)、分区标签、头标签。（1）CSSCSS介绍、CSS导入方式(内部样式表、内联样式表、外部样式表)、五大CSS选择器(ID选择器、类选择器、元素选择器、属性选择器、伪类等)、样式属性介绍。（2）JavaScript基础JavaScript编程，JavaScript语法、数据类型、运算符、表达式、流程控制，JavaScript内部对象、数组、字符串、日期时间、数学函数、正则表达式，JavaScript函数、自定义函数、全局函数，BOM介绍、window 对象、location对象、history对象使用。 DHTML编程，理解DOM树，DOM对象，常用DOM对象的属性、方法和事件，编写事件处理程序、使用DOM操作HTML文档、遍历文档树上的节点、搜索文档中特定的元素、修改文档内容、往文档添加新内容、使用DOM操作 XML文档。 （3）JQuery基础认识JQuery、选择器介绍、css选择器、jQuery选择器及其优势势、基本选择器、层次选择器、过滤选择器、表单选择器、选择器练习小案例等;JQuery操作DOM：DOM分类、查找元素/属性节点、创造元素/属性/文本节点、插入节点、删除节点、复制节点、替换节点、包裹节点、属性操作、样式操作、遍历节点、CSS-DOM操作; 动画和事件：jQuery中的事件、加载DOM、事件绑定、合成事件、事件冒泡、事件对象的属性、移除按钮上注册的事件、模拟操作、JQuery中的动画。 （4）BootStrap响应式页面的的开发与设计，强大的栅格布局，内置的CSS类库，JS插件，快速布局商城页面。第二阶段：JavaWEB部分二之服务器端技术 （1）Mysql及JDBC数据库使用，SQL语句介绍、数据库增删改操作DDL语句使用、表增删改操作DML语句使用、表查询操作DQL语句使用、以及查询语句条件、排序、聚合、分组操作。JDBC介绍、驱动的原理及使用、JDBC核心使用、DriverManager、Connection、Statement、ResultSet 详细使用，JDBC的CURD操作、防止SQL注入及PrepareStatement使用。连接池的介绍，自定义连接池。常用的开源连接池的DBCP 和C3P0的介绍和使用，JDBC 的工具类DBUtils的使用。 （2）JavaWEB 核心技术课程 把这张图放在这里，我是想说SpringMVC和Struts2真的是不一样的，虽然在都有着核心分发器等相同的功能组件（这些由MVC模式本身决定的）。 为什么SpringMVC会赢得最后的胜利呢？谈几点我自己的看法： 第一、MVC框架的出现是为了将URL从HTTP的世界中映射到JAVA世界中，这是MVC 框架的核心功能。而在URL这一点SpringMVC无疑更加优雅。 第二、从设计实现角度来说，我觉得SpringMVC更加清晰。即使我们去对比Struts2的原理图和SpringMVC的类图，它依然很让人困惑，远没有SpringMVC更加直观： SpringMVC设计思路：将整个处理流程规范化，并把每一个处理步骤分派到不同的组件中进行处理。 这个方案实际上涉及到两个方面： l 处理流程规范化——将处理流程划分为若干个步骤（任务），并使用一条明确的逻辑主线将所有的步骤串联起来 l 处理流程组件化——将处理流程中的每一个步骤（任务）都定义为接口，并为每个接口赋予不同的实现模式 处理流程规范化是目的，对于处理过程的步骤划分和流程定义则是手段。因而处理流程规范化的首要内容就是考虑一个通用的Servlet响应程序大致应该包含的逻辑步骤： l 步骤1——对Http请求进行初步处理，查找与之对应的Controller处理类（方法）——HandlerMapping l 步骤2——调用相应的Controller处理类（方法）完成业务逻 辑——HandlerAdapter l 步骤3——对Controller处理类（方法）调用时可能发生的异常进行处理——HandlerExceptionResolver Struts2 1.Struts2介绍 Struts2是Apache发行的MVC开源框架。Struts2是在Struts1框架的基础上融合了WebWork优秀框架升级得到的。在MVC流程框架中充当控制器角色。 M:model-----数据封装------->javabean（Hibernate、MyBatis） V:view------视图----------->jsp（JSTL+EL） C:control------控制器--------> struts2( filter) 2.开发第一个Hello word 2.1导包 1)struts2-core-2.x.x.jar :Struts 2框架的核心类库 2)xwork-2.x.x.jar :XWork类库，Struts 2在其上构建 3)ognl-2.6.x.jar :对象图导航语言（Object Graph Navigation Language），Struts 2框架使 用的一种表达式语言 4)freemarker-2.3.x.jar :Struts 2的UI标签的模板使用FreeMarker编写 5)commons-logging-1.1.x.jar :ASF出品的日志包，Struts 2框架使用这个日志包来支持 Log4J和JDK 1.4+的日志记录。 6)Commons-fileupload 拷进去 2.2 配置struts 的核心过滤器 2.3 struts.xml文件 2.4 编写Action 2.5 编写JSP页面 3.在Struts.xml配置Action 3.1 默认值 3.2 result跳转类型 这章适合做参考，如果你那里不清楚，可上这里查技术资料 二．Struts框架 struts框架具有组件的模块化，灵活性和重用性的优点，同时简化了基于MVC的web应用程序的开发。 本章详细讨论struts架构。我们将看到struts是如何清晰地区分控制，事务逻辑和外观，从而简化了开发应用程序过程的。我们还将介绍struts提供的类如何使得开发工作更加简单，这些类包括： ●控制程序流程的类 ●实现和执行程序事务逻辑的类 ●自定义的标记库使得创建和验证HTML表单更加容易 1．Struts压缩包内容 文件夹jakarta-struts-1.0.2包含两个目录，lib和webapps。在lib目录中有使用struts创建 在webapps目录下有如下文件： 让我们从MVC角度观察struts框架中的组件 框架中三个部分：模型，视窗和控制器。 模型 在struts框架中，模型分为两个部分： ●系统的内部状态 ●可以改变状态的操作（事务逻辑） 内部状态通常由一组ActinForm JavaBean表示。根据设计或应用程序复杂度的不同，这些Bean可以是自包含的并具有持续的状态，或只在需要时才获得数据（从某个数据库）。 大型应用程序通常在方法内部封装事务逻辑（操作），这些方法可以被拥有状态信息的bean 调用。比如购物车bean，它拥有用户购买商品的信息，可能还有checkOut()方法用来检查用户的信用卡，并向仓库发定货信息。 小型程序中，操作可能会被内嵌在Action类，它是struts框架中控制器角色的一部分。当逻辑简单时这个方法很适合。 建议用户将事务逻辑（要做什么）与Action类所扮演的角色（决定做什么）分开。 视窗 由JSP建立，struts包含扩展的自定义标签库，可以简化创建完全国际化用户界面的过程。控制器 struts中，基本的控制器组件是ActionServlet类中的实例servelt，实际使用的servlet在配置文件中由一组映射（由ActionMapping类进行描述）进行定义。 2．Struts框架中的组件 （由于ROSE工具还未能下载，只能找来这幅图，它说明了一定问题，特别是ActionErrors，但它并没有将ActionMapping，JSP和Tag Library包含进来，有时间作完替换） 第1章Struts2框架技术入门 1.5 习题 1.5.1 选择题 1.D 2.A 3.C 4.B 5.B 1.5.2 填空题 1.MVC 2.Struts1和WebWork 3.IBM 4. FilterDispatcher 5.JSP、Struts2标签 1.5.3 简答题 1.简述MVC设计模式的工作流程。 答：MVC设计模式工作流程是： （1）用户的请求（V）提交给控制器（C）； （2）控制器接受到用户请求后根据用户的具体需求，调用相应的JavaBean或者EJB（M部分）来进行处理用户的请求； （3）控制器调用M处理完数据后，根据处理结果进行下一步的调转，如跳转到另外一个页面或者其他Servlet。 2.简述Struts2的工作原理。 答：Struts2中使用拦截器来处理用户请求，从而允许用户的业务控制器Action与Servlet分离。用户请求提交后经过多个拦截器拦截后交给核心控制器FilterDispatcher处理，核心控制器读取配置文件struts.xml，根据配置文件的信息指定某一个业务控制器Action（POJO类）来处理用户数据，业务控制器调用某个业务组件进行处理，在处理的过程中可以调用其他模型组件共同完成数据的处理。Action处理完后会返回给核心控制器FilterDispatcher一个处理结果，核心控制器根据返回的处理结果读取配置文件struts.xml，根据配置文件中的配置，决定下一步跳转到哪一个页面。 一个客户请求在Struts2框架中处理的过程大概有以下几个步骤： （1）客户提交请求到服务器； （2）请求被提交到一系列的过滤器过滤后最后到FilterDispatcher； FilterDispatcher是核心控制器，是基于Struts2中MVC模式的控制器部分； （3）FilterDispatcher读取配置文件struts.xml，根据配置信息调用某个Action来处理客户请求； （4）Action执行完毕，返回执行结果，根据struts.xml的配置找到对应的返回结果。 本文介绍了java开发流行框架struts2以及webwork的一些安全缺陷，并举例说明框架本身以及开发人员使用 框架时，所产生的种种安全问题，以及作者挖掘框架安全漏洞的一些心得体会。推荐以下人群阅读 了解java开发 了解框架开发 了解web application安全 “网络安全爱好者” 正文 当前java开发网站，通常不会是纯JSP的，大都使用了java framework。 有了这些framework，让开发人员更加快速的开发出代码，也让代码非常具有可扩展性，那些分层架构的思想， 更是深入人心。这些也大大影响了安全代码审核，曾提出“分层审核代码”的思想，比如在DAO层专门检查 sql注入，在view层检查xss等。这些框架都有自己的层级，本次文章主要讲的是struts这个框架的相关 安全问题，也会有小部分涉及到struts后面的DAO层。 而struts这个框架更新占有市场份额极大的一个框架，它在各个层级中，位于如图所示位置： 可以看到struts在web应用中，负责处理接收用户数据，调用业务处理，以及展示数据的工作。所以本文把 struts的功能分为controller层和view层，controller层来完成接收用户数据，分发用户请求，而view专门 用于展示数据。 一个单独的struts，是不合逻辑的，因为架构师通常喜欢多种框架集合，让它们各自负责某一层的处理。 研究一个框架的安全问题，不能仅仅站在框架的角度，还应该充分考虑到开发人员是如何使用这些框架的， 他们最喜欢写什么样的代码，这样才能还原一个正常的、完整的web应用场景。从搜索结果看，互联网中，绝大多数教程推荐struts+hibernate+spring这样的黄金组合，那么，我假设有 一个应用使用了这个组合，以struts为重点，站在攻击者的角度，层层分析struts的设计缺陷。 Struts2开发回顾与简单学习 为了让大家回顾或者学习一下struts2，我们一起来建立一个action、jsp页面，做一个接收用户输入，之后 处理一下，再展示出来给用户的过程，精通struts2的同学可以跳过此步。 -------------------------------------struts回顾start 首先建立action，叫做AaaaAction： 《开始Struts 2》 第七章 struts2的上传下载 序 文件上传是Web应用经常需要面对的问题，在大部分时候，用户的请求参数是在表单域输入的字符串，但如果为表单元素设置enctype="multipart/form-data”属性，则提交表单时不再以字符串方式提交请求参数，而是以二进制编码的方式提交请求，此时直接通过HttpServletRequest的getParamete:方法无法正常获取请求参数的值，我们可以通过二进制流来获取请求内容—通过这种方式，就可以取得希望上传文件的内容，从而实现文件的上传。 Struts 2 未提供自己的请求解析器，也就是说，Struts 2不会自己去处理multipart/form-data的请求，它需要调用其他请求解析器，将HTTP请求中的表单域解析出来。但Struts 2在原有的上传解析器基础上做了进一步封装，更进一步简化了文件上传。 在Struts 2的struts.properties配置文件中，我们看到了下面的配置代码，它们主要用于配置Struts 2上传文件时的卜传解析器。 #指定使用cos的文件上传解析器 # struts.multipart .parser=cos #指定使用Pell的文件上传解析器 #struts.multipart.parser=pell #Struts 2默认使用Jakarta的Common-FileUpload的文件上传解析器 struts.multpart .parser=jakarta Struts 2默认使用的是Jakarta的Common-FileUpload的文件上传框架，要使用Struts 2的文件上传功能，则需要在Web应用中增加两个commons-io-1.3. l .ja:和commons-fileupload-1.2. jar 文件上传 例子： 上传页面 上传的action private String fileDesc;//和前台的是同一个 private File file;//这是IO的File，回顾下strust1.x的FormFile //这两个字段是被注入进来的，前台页面并没有这两个表单域 private String fileFileName; private String fileContentType; /** * 获得保存的路径 */ private String getSaveDir(){ return ServletActionContext.getServletContext().getRealPath("/userDatas"); } @Override public String execute() throws Exception {struts2验证框架
Java多方式实现文件上传
java-struts2复习题
struts2 实验报告
structs2知识点
Struts2的工作机制原理分析及实例
Struts2知识点总结
基于Struts2框架的信息发布系统的设计与初步实现
Struts2标签使用
2016年最新版JavaEE学科课程大纲 黑马程序员官网
struts2和springMVC的比较(超详细)
struts2框架
struts框架介绍
Struts2+Hibernate架构技术教程课后参考答案
Struts2框架优缺点
第七章 struts2的上传下载
相关主题
文本预览