IT博客-断网了……-随笔分类-Struts2.1学习http://www.cnitblog.com/zcy860511/category/8345.html烟灰学程序一年多了……总在想，要是断网了，我怎么学习……zh-cnThu, 29 Sep 2011 17:55:09 GMTThu, 29 Sep 2011 17:55:09 GMT60使用Filter进行非法访问拦截http://www.cnitblog.com/zcy860511/archive/2009/08/08/60661.html烟灰这名字被人抢了……烟灰这名字被人抢了……Sat, 08 Aug 2009 05:30:00 GMThttp://www.cnitblog.com/zcy860511/archive/2009/08/08/60661.htmlhttp://www.cnitblog.com/zcy860511/comments/60661.htmlhttp://www.cnitblog.com/zcy860511/archive/2009/08/08/60661.html#Feedback2http://www.cnitblog.com/zcy860511/comments/commentRss/60661.htmlhttp://www.cnitblog.com/zcy860511/services/trackbacks/60661.html所以自己写了一个阻断器，用于阻断特定的网页，或者放过特定的网页访问

下面的附上使用指南
interdictor.xml
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts PUBLIC 
    "-//JavaZone//DTD Interdictor Configuration 1.0//EN"
    "interdictor.dtd">
<interdictors>

    <!-- 
        该锁将控制是否使用该interdict
        并且该值只能使用boolean型值
        当该值为true时，就进行全部放过操作
        当该值为false时，就进行阻断操作
     -->
    <lock-name>interdictLock</lock-name>
    
    <!-- 
        配置debug输出
         注意，
    -->
    <debug>True</debug>
    <!-- 阻断器配置  -->
    <interdictor>

        <!-- 
            设置阻断器，阻断所有以.jsp为后缀的请求
            请注意，必须使用.jsp而不是jsp因为当你拦截servlet的时候
            你可以输入servlet作为后缀，所以本拦截机制不会给你默认添加.后缀
           -->
        <interdict-suffix>.jsp</interdict-suffix>
        
        <exclude-requests>
            <request>homepage.jsp</request>
            <request>login.jsp</request>
            <request>register.jsp</request>
            <request>index.jsp</request>
<!--            <request>error/error.jsp</request>-->
            <request>template/viewNotePlate.jsp</request>
        </exclude-requests>
        <!--
            exclude-requests和interdict-requests两个请求关系详细解释：
            1.当阻断请求列表存在，而放过列表不存在时，将只阻断阻断请求列表中元素，而放过其余请求
            2.当阻断请求列表不存在，而放过请求列表存在时，将只放过放过请求列表中元素，而阻断所有阻断元素
            3.当两个列表都存在的时候，将阻断阻断请求列表中元素，并以放过请求列表中元素为更高权限
            例如，两个列表中都有error.jsp，那么该请求将被放过
            4.当两个列表都不存在时
            注意：这里的所有url都是相对地址，都是危机basecontext之后的所有部分
        -->

        <result-page>/error/error.jsp</result-page>
        <!-- 
            阻断之后跳转的页面
            这里是用于重定向的url
         -->
    </interdictor>
    
</interdictors>

interdictor.dtd
<!--interdictor must is no less than one-->
<!ELEMENT interdictors (
    lock-name?,
    debug,
    interdictor+
)>

<!--interdictor element-->
<!ELEMENT interdictor (
    interdict-suffix,
    interdict-requests?,
    exclude-requests?,
    result-page
)>

<!-- the suffix of the request name-->
<!ELEMENT interdict-suffix (#PCDATA)>
<!--interdict request list-->
<!ELEMENT interdict-requests (
    request+
)>
<!--excluded request list-->
<!ELEMENT exclude-requests (
    request+
)>

<!--request element-->
<!ELEMENT request (#PCDATA)>

<!--the when interdict it will redirect to-->
<!ELEMENT result-page (#PCDATA)>

<!--this name is use in session to control interdictor-->
<!ELEMENT lock-name (#PCDATA)>

<!-- if debug is true ,application will print the infomation on the console -->
<!ELEMENT debug (#PCDATA)>
然后是web.xml
<!-- 过滤加载器，防止非法.jsp后缀访问 -->
    <!-- 除了配置之外，添加自己的 -->
    <filter>
        <filter-name>interdictorFilter</filter-name>
        <filter-class>com.javazone.interdict.InterdictFilter</filter-class>
        <init-param>
            <param-name>configFileLocation</param-name>
            <param-value>Interdictor.xml</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>interdictorFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>


说明：
1.lock-name是用于session级的锁操作，如果你想在程序里使用重定向，而又不希望下一个定位的网页被拦截掉，需要使用到该锁，具体操作如下
session.put("interdictLock", Boolean.TRUE);
2.注意url的书写正确性，否则会出现不可预知的错误
其他的。。。大家一起找bug，如果找到了就告诉我
这里是下载地址：
3.该阻断器filter配置一定要写到所有filter配置前面，否则起不到拦截的作用
http://www.cnitblog.com/Files/zcy860511/javazone.interdictor.rar

烟灰这名字被人抢了…… 2009-08-08 13:30 发表评论
]]>关于Struts2.1.6中的Type Converthttp://www.cnitblog.com/zcy860511/archive/2009/06/25/59640.html烟灰这名字被人抢了……烟灰这名字被人抢了……Thu, 25 Jun 2009 12:09:00 GMThttp://www.cnitblog.com/zcy860511/archive/2009/06/25/59640.htmlhttp://www.cnitblog.com/zcy860511/comments/59640.htmlhttp://www.cnitblog.com/zcy860511/archive/2009/06/25/59640.html#Feedback0http://www.cnitblog.com/zcy860511/comments/commentRss/59640.htmlhttp://www.cnitblog.com/zcy860511/services/trackbacks/59640.html
首先是官方说的几个东西
首先是JSP页面的部分代码，当然也可以是HTML，反正是表示层的东西就对了
<body>
<form action="convert">
用户名：<input type="user" />
</form>
</body>
然后是struts.xml中的配置，当然，官方说了，这个配置可以再web.xml中
<struts>
   <package name="test" extends="struts-default" namespace="/">
<!-- namespace默认是/，所以可以不写，不过我有这个习惯 -->
        <action name="convert" class="test.ConvertAction">
            <result name="success">/Result.jsp</result>
        </action>
   </package>
</struts>
然后我们需要一个叫做ConvertAction位于test包中的类
public class ConvertAction implements Action{
     private User user//这个对象的引用必须有setter和getter,因为我是手工硬编码，没有复制，所以就不累述了
     public void setUser(User value){
         this.username = value;
    }
    
     public User getUser(){
        this.username;
     }
     
     public String execute(){
         //..Action我准备什么都不做
          return SUCCESS;
     }
}
我们继续，之后是一个properties文件
ConvertActuin-conversion.properties
这个文件一定要放到ConvertAction所在的包里
命名的就不在这里累述了，因为不论不是李刚的书也好，Struts的指南也好都有讲，唯一区别就是前一个是中文，后一个是英文罢了
之后这个文件里我们需要添加一个属性
#这个TestConverter之后我会给出代码
username=test.TestConverter

      package test; 
      /**
       *这个类有几种写法，我也就不累述了
       */
public class TestConverter implements TypeConverter{
          public Object convertValue(Map<String, Object> arg0, Object arg1,
            Member arg2, String arg3, Object arg4, Class arg5) {
        return new User();//这里只需要返回一个User对象就可以了，怎么处理是你的喜好
      }
}
到此，我们的Converter就配置完了，那么我们可以进行一些测试了，唯一要注意的东西就是你的Action里应该有的username属性，因为这个属性的丢失会导致convertValue的不调用

------------------------------------------------------------------------------------------------------------------------------------
下面我说下我的总结
第一，在JSP也就是表示层必须有一个user属性
第二，在Action中必须有一个user
第三，在properties中必须有user的定义
为什么呢？原理是Struts在设置user时会去寻找properties文件，如果找到就进行转换，否则就直接赋值

烟灰这名字被人抢了…… 2009-06-25 20:09 发表评论
]]>