Structs2-Upgrade

栏目: Java · 发布时间: 7年前

内容简介：遇到总结一下项目中有关Structs2升级中遇到的坑。项目大概开始于09年左右，维护近10年，由于Structs2安全漏洞问题决定升级版本，由于版本跨度比较大，一些方法已经弃用或配置变更等在Structs2 2.5.17中需要查询项目中Jar依赖关系，排除无用Jar包。Ognl版本至少在

遇到总结一下项目中有关Structs2升级中遇到的坑。项目大概开始于09年左右，维护近10年，由于Structs2安全漏洞问题决定升级版本，由于版本跨度比较大，一些方法已经弃用或配置变更等

Main Maven Dependency

// old
<dependency>
    <groupId>org.apache.struts</groupId>
    <artifactId>struts2-core</artifactId>
    <version>2.1.8.1</version>
</dependency>

// new
<dependency>
    <groupId>org.apache.struts</groupId>
    <artifactId>struts2-core</artifactId>
    <version>2.5.17</version>
</dependency>

Structs.xml

<filter>
    <filter-name>ActionContextCleanUp</filter-name>
    <filter-class>org.apache.struts2.dispatcher.ActionContextCleanUp</filter-class>
</filter>

<filter-mapping>
    <filter-name>ActionContextCleanUp</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter>
    <filter-name>struts</filter-name>
    <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>
    <init-param>
        <param-name>struts.i18n.encoding</param-name>
        <param-value>UTF-8</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>struts</filter-name>
    <url-pattern>*.action</url-pattern> 
</filter-mapping>

<filter>
    <filter-name>struts2</filter-name>
    <filter-class>org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter</filter-class>
    <init-param>
        <param-name>struts.i18n.encoding</param-name>
        <param-value>UTF-8</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.action</url-pattern>
</filter-mapping>

<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>/project/*</url-pattern>
</filter-mapping>

在Structs2 2.5.17中 org.apache.struts2.dispatcher.FilterDispatcher 和 org.apache.struts2.dispatcher.ActionContextCleanUp 被废除，用 org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilter 替换

升级过程中遇到的报错：

java.lang.NoSuchMethodError: ognl.SimpleNode.isEvalChain(Lognl/OgnlContext;)Z

问题： ognl 的jar包冲突

需要查询项目中Jar依赖关系，排除无用Jar包。Ognl版本至少在 3.0.6 以上

// 我遇到的是xwork中有低版本的ognl包，故排除
<exclusion>
    <artifactId>ognl</artifactId>
    <groupId>opensymphony</groupId>
</exclusion>

There is no Action mapped for namespace [/] and action name [user!add] associated with context path

问题：由于2.5.17安全机制，过滤器必须指定mapped规则

粗粒度—动态方法调用

// struts.xml配置添加
 <struts>
    <constant name="struts.enable.DynamicMethodInvocation" value="true"/>
    ......
    <package name="default" extends="struts-default">
        ......
        <global-allowed-methods>regex:.*</global-allowed-methods>
        ......
    </package>
</struts>

细粒度-动态方法调用

// action配置

 <action name="login_*" method="{2}"  class="com.wxmimperio.struts.{1}Action"> 
    .......
    <result name="success">/pages/success.jsp</result> 
    <result name="error">/pages/error.jsp</result> 
    ......
    <allowed-methods>regex:.*</allowed-methods>
    ......
</action>

这里在action的name中通配了一个login_*，它对应映射的是method属性。如果在客户端发生一个这样的请求：login_init.action、login_show.action等，这时服务器就会自动调用这个action中的init()方法或 show()方法。这里的method=”{1}”代表是第一个星号，如果有多个星号，就要根据顺序来通配{1},{2},{3}….

allowed-methods 中可以用逗号分隔指定方法名，也可以用正则匹配。

错误： Struts2 与 Servlet 冲突

表现在当struts.xml如下配置：

<filter-mapping>
    <filter-name>struts</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

struts拦截器会拦截/*下所有路径，所以自定义的servlet无法被mapped到，导致请求根本无法响应

解决方案如下：

修改servlet的相关配置，统一在servlet后面加上.servlet

<servlet>  
    <servlet-name>jqueryAjaxServlet</servlet-name>  
    <servlet-class>com.clzhang.sample.struts2.servlet.jQueryAjaxServlet</servlet-class>  
</servlet> 

<servlet-mapping>  
    <servlet-name>jqueryAjaxServlet</servlet-name>  
    <url-pattern>/servlet/jqueryAjax.servlet</url-pattern>  
</servlet-mapping>

修改拦截页面配置，就是将struts的相关拦截配置一下

<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.action</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.do</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.jsp</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>/user/*</url-pattern>
</filter-mapping>

修改struts.xml文件中的后缀映射

<constant name="struts.action.extension" value="action"></constant>

转载请注明出处

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

Structs2-Upgrade

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

软件测试经验与教训

Cem Kaner、James Bach、Bret Pettichord / 机械工业出版社 / 2004-1 / 35.00

本书汇总了293条来自软件测试界顶尖专家的经验与建议，阐述了如何做好测试工作、如何管理测试，以及如何澄清有关软件测试的常见误解，读者可直接将这些建议用于自己的测试项目工作中。这些经验中的每一条都是与软件测试有关的一个观点，观点后面是针对运用该测试经验的方法、时机和原因的解释或例子。本书还提供了有关如何将本书提供的经验有选择性地运用到读者实际项目环境中的建议，在所有关键问题上所积累的经验，以......一起来看看《软件测试经验与教训》这本书的介绍吧!

码农工具

Structs2-Upgrade

Main Maven Dependency

Structs.xml

升级过程中遇到的报错：

软件测试经验与教训

MD5 加密

正则表达式在线测试

HEX HSV 转换工具