Struts 2之动态方法调用,不会的赶紧来

时间:2022-12-17 12:10:51

学习Struts2框架以来为了减少Action 的数量,我们可以使用动态方法进行处理。

动态方法调用(Dynamic Method Invocation,DMI)是指表单元素的Action并不是直接等于某个Action的名称,而是通过

在Action的名称中使用感叹号(!)来标识要调用的方法名称,格式为actionName! methodName.action。

但是由于动态方法的调用可能会带来安全隐患(通过URL可以执行Action中的任意方法),所以在确定使用动态方法调用时,

应该确保Action中的所有方法都是普通的,开放的方法。基于这个属性Struts2提供一个属性的配置用于禁止调用动态方法。

我们可以在Struts.xml文件中,通过constant元素将属性struts.enable.DynamicMethodInvocation设置为false。禁止

调用动态方法如:

<constant name="struts.enable.DynamicMethodInvocation" value="false">

下面总结一下method属性调用不同方法与动态方法调用之间的区别:

如果同一个Action的不同方法要处理的请求使用相同的配置(result等),则使用动态方法调用。

如果不同方法的调用需要不同的配置,那么就要使用action元素的method属性,为同一个Action配置多个名称

但使用method属性会导致配置文件中存在大量的Action配置。

从安全角度出发,建议采用method属性来实现同一个Action的不同方法处理不同的请求。

基于安全性考虑,使用method属性方式更加安全,但是新的问题随之而来即随着Action的逐渐增多,导致在struts.xml文件中存在大量的Action配置。

所以我们可以采取Action中通配符。

在配置<action.../>元素时,需要指定name,class和method属性,其中name属性支持通配符,然后可以在class,method属性中使用表达式。这种使用通配符的方式是另一种形式的动态方法调用。通配符用星号(*)表示,用于配置0个或多个字符串。下面我们以一个完整的实例来实现通配符。

首先我们创建好web工程并且创建好实体类

Struts 2之动态方法调用,不会的赶紧来

其次我们在实体类中定义方法

package cn.lxp.action;

import com.opensymphony.xwork2.ActionSupport;

public class Book extends ActionSupport {
  //两个实体类中的方法都是一样的
public String add() throws Exception { 
  
return "add";
} public String update() throws Exception { return "update";
}
public String list() throws Exception { return "list";
} public String delete() throws Exception { return "delete";
} }

接下来我们就在struts.xml文件中配置

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.1//EN" "http://struts.apache.org/dtds/struts-2.1.dtd">
<struts>
<!-- developerment Mode:开发模式以后修改下面配置,不需要重新启动Tmocat服务器 -->
<constant name="struts.devMode" value="true" />
<!-- 创建一个default包,继承自Struts 2 的struts 2的struts-deafult包 -->
<package name="default" namespace="/" extends="struts-default">
<action name="*_*" class="cn.lxp.action.{1}" method="{2}">
<result name="{2}">/{1}/{2}.jsp</result>
<result name="success">/index.jsp</result>
</action> </package> </struts>

然后我们做好相关jsp页面测试即可

Struts 2之动态方法调用,不会的赶紧来

最后启动tomcat服务器在浏览器地址栏中访问即可

Struts 2之动态方法调用,不会的赶紧来

这样动态方法就调用成功了,你会了么?