Struts-2.5 Action动态调用与通配调用无效解决办法

Struts-2.5 Action动态调用与通配调用无效解决办法

标签（空格分隔）： 后端技术学习

---

一、问题引入

1. 动态方法调用的使用

在实际开发中，随着应用程序的不断扩大，不得不管理数量庞大的Action，为了减少Action，通常在一个Action中编写不同方法（必须遵从execute()方法相同的格式）出来不同的请求，如编写LoginAction，其中login()方法处理登录，register()方法处理注册请求，此时可以采用动态方法调用来处理
如：

class LoginAction{
  public String login(){}
  public String register(){}
}

调用方式则可以

或通过

2. 通配符的使用

在Strust2 的使用中，可能同一类型的多个Action类有各自的处理逻辑，如UserAction中有login()、registe()方法，RecordAction中有create()、querry()、delete()方法。为了不使Strust.xml配置文件看起来肥胖，所以经常需要使用到通配符

    /{2}.jsp

其中{1}、{2}分别对应的是*_*action中的第一个'*'和第二个'*',如调用user_loginAction则元素中的class就被设置成了example.userAction。

二、出现在Strust2-2.3的限制

以上内容在Strust2-2.3以下的版本都能够很好的使用，但是由于安全性的原因Strust2-2.3以上对此功能进行了如下限制

1. 在Strust2-2.3版本中添加了严格限制动态方法调用DMI的选项。设置strict-method-invocation="true"这个属性在你的元素上面，这将告诉Strust2 拒绝所有没有被预期允许的方法调用，也就是不再允许调用没有写在 中 method和中的方法，否则调用浏览器会提示你

HTTP Status 404 - There is no Action mapped for namespace [/] and action name [regist_Action] associated with context path [/wildcard1]

启用SMI严格方法调用模式，所以你配置需要写成这样：

 
  
 
  
 
    
        /WEB-INF/content/index.jsp
        login,registe
    
 
  

取消SMI严格方法调用模式，所以你配置需要写成这样：

 
  
 
  
 
    
        /WEB-INF/content/index.jsp
    
 
  

然后通过的方式去调用

---

三、出现在Strust2-2.5 的限制

在Strust2-2.5版本中严格的DMI被SMI（ Strict Method Invocation）所继承，同时SMI被默认启用(所有继承 struts-default 的包，strict-method-invocation 的属性被默认设置为了true )。同时你可以对单个包禁用SMI，但是没有一种全局的方式去禁用整个Strust项目的SMI限制

如果使用的是Strust2-2.5版本你的DTD的正确的格式应该是这样，否则会提示一些属性找不到的错误，以及未知的错误。

...

这种情况下如果你按照原先在Strust2-2.3以下的配置，那么之前的动态调用以及通配调用将被默认的禁用，action请求将提示如下错误

HTTP Status 404 - There is no Action mapped for namespace [/] and action name [regist_Action] associated with context path [/wildcard1]

---

四、解决办法

（一）、比较粗鲁的解决方式

1. 启用DMI动态方法调用
2. 添加SMI严格方法调用中的可用通配符
3. 禁用SMI严格方法调用

然后你就可以开启通配符匹配，和动态调用。如下：

    
    
    
        
            jsp/index.jsp
            jsp/edit.jsp
            jsp/add.jsp
        
    

（二）、安全的方式

直接让全局禁止严格动态调用，会导致一些不安全的影响。可以采取如下方式进行较对指定的action开放，从而实现较安全的配置

1. 为每个配置，使得可以动态的访问被allowed-methods下的方法

  ...
  execute,input,back,cancel,browse
  ...
  
  
    foo,bar
  
  
  ...

2. 为每个需要使用动态调用的方法添加@AllowedMethods，被@AllowedMethods包含的方法可以被动态调用

@AllowedMethods("end")
public class ClassLevelAllowedMethodsAction {
    public String execute() { 
        return ...
    }
}

---

3. 或者是向整个添加

  ...
  execute,input,back,cancel,browse
  ...
  
  
    foo,bar
  
  
  ...

4. 为package 添加注解 @org.apache.struts2.convention.annotation.AllowedMethods()

@org.apache.struts2.convention.annotation.AllowedMethods({"home", "start"})
package org.apache.struts2.convention.actions.allowedmethods;

总结

每一个版本都在不停地为安全、效率进行升级，每一个版本相对于以前的版本都有修改，很多书籍使用的是老版本的框架进行知识点的讲解，所以会出现一些低版本在高版本下方法不可使用的情况。对此我们可以去官网上面查看相应的修改