【J2EE】Struts2.5.10 无法进入Action类的指定方法
Struts2.5.10 版本为了安全考虑 默认是不允许DMI(动态方法访问)的
解决办法:
step1.
struts 标签下添加 <constant name="struts.enable.DynamicMethodInvocation" value="true"/> //允许DML
step2.
//以下四种选择根据需要选择
<a> action 标签下添加 <allowed-methods>regex:.*</allowed-methods> //允许DML指定action类方法
<b> package标签下添加 action <allowed-methods>regex:.*</allowed-methods> //允许DML所有action类方法:
<c> 如果想要设置指定方法
1. 给package标签设置 strict-method-invocation="true"
2.action 标签下添加 <allowed-methods>方法名</allowed-methods> //允许DML指定方法
<d> 设置action标签的method属性(默认为execute)
另外:
*如果向再配置文件中使用通配符访问,则需给package标签添加strict-method-invocation="false"
demo 如下
-------------------------------------------------------------------------------------------------------------------
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN" "http://struts.apache.org/dtds/struts-2.5.dtd">
<!-- START SNIPPET: xworkSample -->
<struts>
<constant name="struts.enable.DynamicMethodInvocation" value="true"/>
<package name="struts2" extends="struts-default">
<global-allowed-methods>regex:.*</global-allowed-methods>
<action name="act1" class="Action.Act1">
<result name="page2">/page2.jsp</result>
<!--<allowed-methods>regex:.*</allowed-methods> -->
</action>
</package>
</struts>
【推荐】还在用 ECharts 开发大屏?试试这款永久免费的开源 BI 工具!
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 对象命名为何需要避免'-er'和'-or'后缀
· SQL Server如何跟踪自动统计信息更新?
· AI与.NET技术实操系列:使用Catalyst进行自然语言处理
· 分享一个我遇到过的“量子力学”级别的BUG。
· Linux系列:如何调试 malloc 的底层源码
· 对象命名为何需要避免'-er'和'-or'后缀
· JDK 24 发布,新特性解读!
· C# 中比较实用的关键字,基础高频面试题!
· .NET 10 Preview 2 增强了 Blazor 和.NET MAUI
· SQL Server如何跟踪自动统计信息更新?