概述：struts2.5以后加強了安全性，下面就是安全配置引發的問題

1.通配符：

在學習struts框架時經常會使用到通配符調用方法，如下：

<package name="usercrud" namespace="/" extends="struts-default">    <action name="test-*" class="com.gitee.dgwcode.action.UserCrudAction" method="{1}">      <result name="query">/view/success.jsp</result>      <!-- <allowed-methods>query,delete,update,insert</allowed-methods> -->    </action> </package>

   其中的action name="user_*"中*這個符號代表的值會傳入method=“{1}”中，并對應action類的一個方法名，這樣就能很大程度地減少配置文檔中action的數目。

但是在使用這種通配符方法的時候，經常會看到這樣的映射錯誤提示

Struts Problem Report
Struts has detected an unhandled exception:

Messages:    
There is no Action mapped for namespace [/] and action name [test-update] associated with context path [/Struts2_01].

如果看到提示的是映射問題，你可以按照映射路線排除一遍，

第一步：先排查訪問的鏈接有沒有問題（細節問題）

第二步：查看struts.xml的配置（仔細排查，出現問題幾率很大）

第三步：查看相關的action類及方法（比如return的值是不是跟配置文件中的result對應得上等）

第四步：查看結果響應頁面是否存在問題（出現問題的幾率比較?。?/p>

2.動態方法

當使用動態調用方法時（action名 + 感嘆號 + 方法名進行方法調用），需要將其屬性改為true，

如：query為類中的方法名

  <a href="${pageContext.request.contextPath }/test!query" rel="external nofollow" >DynamicMethodInvocation</a><br>

當使用通配符調用語法時，建議將其屬性改為false（struts2.5.2中默認是false）

當我們需要將其屬性改成false時，

只在struts.xml配置文件中加入此句即可修改屬性

<constant name="struts.enable.DynamicMethodInvocation" value="false" /><!-- 動態方法調用 -->    <action name="test"     class="com.gitee.dgwcode.action.UserCrudAction">      <result name="query">/view/success.jsp</result>      <allowed-methods>query,delete,update,insert</allowed-methods>    </action>

總結：<allowed-methods>方法名1，方法名2…</allowed-methods>代碼

補充：Struts2.5框架使用通配符指定方法

struts框架使用的通配符調用方法配置：

<package name="hew" extends="struts-default">  <!-- 配置Action -->  <action name="action_*" class="action" method="{1}">    <result name="SUCCESS">index.jsp</result>  </action></package>

其中<action name="action_*" class="action">中的name="action_*"中的*代表的是method="{1}"中的{1}的值，并對應Action類中的一個方法名。

注：struts2.3之前使用以上配置正常，struts2.3之后，使用通配符調用方法要加上<allowed-mthods>方法名1,方法名2..</allowed-mthods>

<package name="hew" extends="struts-default">  <!-- 配置Action -->  <action name="action_*" class="action" method="{1}">    <result name="SUCCESS">index.jsp</result>    <allowed-mthods>方法名1,方法名2..</allowed-mthods>  </action></package>

總結

以上所述是小編給大家介紹的struts2.5+框架使用通配符與動態方法 ，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對VeVb武林網網站的支持！