通过xml配置搞定Struts重复提交问题(�?

SE7EN — Thu, 14 Aug 2008 10:35:00 GMT

在webWork中有Token标签�Q�可以直接搞定重复提交的问题�Q�但在Struts2.0以下的版本，传统的做法只有通过提供的Token�~�程来搞定，代码虽然不多但是�Q�这��L��l�节涉及了两个Action�Q�对于页面的跌��{控制来说是一个额外的负担�Q�必��d��处小心，本文阐述了如何通过Filter通过配置来避免struts的Form重复提交问题�?
核心代码如下�Q?/strong>
package com.yapulan.util.filter;

import java.io.IOException;
import java.util.HashMap;
import java.util.Iterator;
import java.util.List;

import javax.servlet.Filter;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.FilterConfig;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.FilterChain;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

import org.apache.log4j.Logger;
import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;
import org.dom4j.Document;
import org.dom4j.Element;
import org.dom4j.io.SAXReader;

/**
* 重复提交令牌自动加蝲�?功能�Q�读取过滤器中设�|�的信息�Q�读入��o牌设�|�组
*/

public class TokenFilter implements Filter {

private String TokenConfig = "TokenConfig.xml";
private HashMap TokenMap = null;
private HashMap ErrorMap = null;
protected FilterConfig filterConfig;
static Logger logger = Logger.getLogger(TokenFilter.class.getName());

public void init(FilterConfig config) throws ServletException {
this.filterConfig = config;
this.TokenConfig = config.getInitParameter("tokenfile");
logger.debug("Tokenlist init OK!");
}

/**
* 初始化系�l�的xml文�g,��d��令牌列表
*/
@SuppressWarnings({ "unchecked", "deprecation" })
public void initConfig(ServletRequest srequest) {

HttpServletRequest httpRequest = (HttpServletRequest) srequest;
try {

TokenMap = new HashMap();
ErrorMap = new HashMap();

SAXReader reader = new SAXReader();
Document document = reader.read(httpRequest.getRealPath(this.TokenConfig));
List list1 = document.getRootElement().selectNodes("/TokenList/Token/TokenForm");
List list2 = document.getRootElement().selectNodes("/TokenList/Token/TokenAction");
List list3 = document.getRootElement().selectNodes("/TokenList/Token/ErrorPage");

Iterator iter1 = list1.iterator();
Iterator iter2 = list2.iterator();
Iterator iter3 = list3.iterator();
while (iter1.hasNext()&&iter2.hasNext()&&iter3.hasNext()) {
Element element1 = (Element) iter1.next();
Element element2 = (Element) iter2.next();
Element element3 = (Element) iter3.next();
TokenMap.put(element1.getStringValue(), element2.getStringValue());
ErrorMap.put(element1.getStringValue(), element3.getStringValue());
}
logger.debug("TokenFilter Read "
+ httpRequest.getRealPath(this.TokenConfig)
+ " is OK!");
} catch (Exception e) {
logger.error("TokenFilter Read "
+ httpRequest.getRealPath(this.TokenConfig)
+ " is Error!");
}

}

public void doFilter(ServletRequest srequest, ServletResponse sresponse,
FilterChain chain) throws IOException, ServletException {

HttpServletRequest httpRequest = (HttpServletRequest) srequest;

try {
//取出实际的文件�\径直接调用文�?如index.html,login.jsp�{?
String toURI = httpRequest.getRequestURI().replaceFirst(httpRequest.getContextPath(), "");
if (TokenMap==null)
{
initConfig(httpRequest);
}
//��ؓ提交jsp��?
if (TokenMap.get(toURI) != null)
{
FromTokenAction token = new FromTokenAction();
token.execute(null, null, srequest, sresponse);
httpRequest.getSession().setAttribute("PRE_TOKEN_FORM", toURI);
logger.debug("TokenFilter save '"+toURI +"' at 'PRE_TOKEN_FORM' of Session!");
logger.debug("TokenFilter saveToken to '"+toURI +"' is OK!");
chain.doFilter(srequest, sresponse);
return;
}

@SuppressWarnings("unused")
String preURI =(String)httpRequest.getSession().getAttribute("PRE_TOKEN_FORM");
//��到为Action接收提交��面
if (TokenMap.get(preURI).equals(toURI))
{
TOTokenAction token = new TOTokenAction();
token.execute(null, null, srequest, sresponse);
chain.doFilter(srequest, sresponse);
return;
}

} catch (Exception e)
{
logger.error(e);
}

chain.doFilter(srequest, sresponse);
}

public void setFilterConfig(final FilterConfig filterConfig) {
this.filterConfig = filterConfig;
}

public void destroy() {
TokenMap.clear();
ErrorMap.clear();
this.filterConfig = null;
}

//��到需要��o牌增加一个��o�?
public class FromTokenAction extends Action {
public ActionForward execute(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response) {
this.saveToken(request);
return null;
}
}

//到达Action前检��o�?
public class TOTokenAction extends Action {
public ActionForward execute(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response) {
@SuppressWarnings("unused")
String preURI =(String)request.getSession().getAttribute("PRE_TOKEN_FORM");
//如果��o牌错误执行错误页,正确��l�执�?
if (!isTokenValid(request, true))
{
@SuppressWarnings("unused")
String toURI = (String)ErrorMap.get(preURI);
if (toURI!=null)
{
RequestDispatcher disp = request.getRequestDispatcher(toURI);
try {
disp.forward(request, response);

}catch(Exception e)
{
logger.error(e);
}
}
}
return null;
}
}

}

Web.xml的配�?/strong>

tokenFilter
com.yapulan.util.filter.TokenFilter

tokenfile
/WEB-INF/TokenConfig.xml

注意:��代码包中web.xml做以下修�?

tokenFilter

讄��好过滤器�Q�只要配�|�列表即可避免所有的重复提交问题�Q�不必在�~�程时再�ơ考虑�?/strong>

/index.jsp
/TokenAction.do
/error.html

/index1.jsp
/TokenAction1.do
/error1.jsp

/index2.jsp
/TokenAction2.do
/error2.jsp

/index3.jsp
/TokenAction3.do
/error3.jsp

注意�Q�本代码可以很好的验证非法的提交�Q�对于管理非法的提交是一个不可多得的��h��一定安全意义封装�?
��L��心的朋友分析有无其它没有考虑的细节问题，�q�且是否有可以进一部完善的地方�Q�谢谢！

SE7EN 2008-08-14 18:35 发表评论

SE7EN — Thu, 14 Aug 2008 10:27:00 GMT

在Java Web开发中都要与数据库打交道，��Z��不频�J�地打开和关闭数据库�Q�以减少数据库操作负�?可��数据库在开发过�E�中保持打开状态，在这里我们采用配�|�数据源的方�?JNDI)�Q�而不是传�l�地JDBC方式。下面就针对常规型的MySQL5.0.15�?span class="hilite3">Tomcat6.0的数据源的基本配�|�进行简单的介绍�Q?
首先声明,如果数据源没有配�|�好的话�Q�在开发过�E�中会抛��如下列异常等�Q?
1�?span class="hilite1">org.apache.tomcat.dbcp.dbcp.SQLNestedException: Cannot create JDBC driver of class '' for connect URL 'null'
2、Caused by: java.sql.SQLException: No suitable driver
3、Name jdbc is not bound in this context
现在开始讲下如何配�|�好数据源同时也是解决上�q�异常的办法�Q?
�Ҏ��一�Q?
步骤一、在Tomcat6.0解压目录conf下找到context.xml,在其中的中加入如下代�?要根据自��q��情况�E�加修改)�Q?org.gjt.mm.mysql.Driver" url="jdbc:mysql://localhost/myznt" maxActive="100" maxIdle="30" maxWait="5000"/>
步骤二、在工程应用�?WEB-INF/下的web.xml中加入如下代�?要根据自��q��情况�E�加修改):

MySQL DataSource

jdbc/myznt

javax.sql.DataSource

Container

步骤三、把MySQL-Connector-java-3.0.12-bin.jar(可换更高版本)加到Tomcat安装目录中的lib目录下和工程中的lib目录下�?
通过�q�三步，一个基本的数据源就配置成功�?
�Ҏ��?
步骤一、在Tomcat6.0解压目录conf下找到server.xml,在其中的中加入如下代�?要根据自��q��情况�E�加修改)�Q?
org.gjt.mm.mysql.Driver" url="jdbc:mysql://localhost/myznt" maxActive="100" maxIdle="30" maxWait="5000"/>
步骤二、在Tomcat6.0解压目录conf下找到context.xml,在其中的中加入�ƈ修改成如下代�?要根据自��q��情况�E�加修改):

................

步骤三、在工程�?WEB-INF/下的web.xml中加入如下代�?要根据自��q��情况�E�加修改):

MySQL DataSource

jdbc/myznt

javax.sql.DataSource

Container

步骤四、把MySQL-Connector-java-3.0.12-bin.jar(可换更高版本)加到Tomcat安装目录中的lib目录下和工程中的lib目录下�?
通过以上四步��好�?
�Ҏ��?��h��不稳定�?慎用)
步骤一、在Tomcat6.0解压目录conf下找到server.xml,在其中的中加入如下代�?要根据自��q��情况�E�加修改)�Q?
debug="5" reloadable="true" crossContext="true">

org.apache.catalina.logger.FileLogger"
prefix="localhost_MysqlTest_log." suffix=".txt"
timestamp="true"/>
org.gjt.mm.mysql.Driver" url="jdbc:mysql://localhost/myznt" maxActive="100" maxIdle="30" maxWait="5000"/>

步骤二、在工程�?WEB-INF/下的web.xml中加入如下代�?要根据自��q��情况�E�加修改):

MySQL DataSource

jdbc/myznt

javax.sql.DataSource

Container

步骤三、把MySQL-Connector-java-3.0.12-bin.jar(可换更高版本)加到Tomcat安装目录中的lib目录下和工程中的lib目录下�?
通过以上三步�Q�大部分时候还是�v作用的，但有时会出现异常�Q�因此不��使用�?
以上几种�Ҏ��在实践中�l�受了测试，�Ҏ��一和二比较�E�_��Q�方案三最好别用，同时只是�q�行了大致地归纳�Q�其中的哪些地方没有必要或哪里欠妥还没有��L��试，望读者进行批评指正�?

SE7EN 2008-08-14 18:27 发表评论

久久精品国产亚洲AV大全,亚洲国产综合专区在线电影 ,亚洲日本成本人观看

通过xml配置搞定Struts重复提交问题(�?