最近,我需要将Struts2库从2.3.15.1升级到2.3.16.2。
首先,我升级了这些库:
之后我尝试登录网站,它没有用。我无法从Tomcat控制台获取任何错误消息或日志。
以下是我的配置文件的一些部分:
web.xml
<filter>
<filter-name>struts2</filter-name>
<filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<!--Tiles-->
<listener>
<listener-class>org.apache.struts2.tiles.StrutsTilesListener</listener-class>
</listener>
<servlet>
<servlet-name>tiles</servlet-name>
<servlet-class>org.apache.tiles.web.startup.TilesServlet</servlet-class>
<init-param>
<param-name>definitions-config</param-name>
<param-value>/WEB-INF/tiles.xml</param-value>
</init-param>
</servlet>
struts.xml
<struts>
<constant name="struts.custom.i18n.resources" value="ApplicationResources,errors"/>
<constant name="struts.devMode" value="true" />
<constant name="struts.configuration.xml.reload" value="true" />
<constant name="struts.action.extension" value="do" />
<package name="tiles" extends="tiles-default" namespace="/test">
<result-types>
<result-type name="tiles" class="org.apache.struts2.views.tiles.TilesResult"/>
</result-types>
<default-interceptor-ref name="myStack"/>
<global-results>
<result name="input">/error.jsp</result>
<result name="success" type="tiles">global.setting.successMessage</result>
<result name="error" type="tiles">global.setting.errorMessage</result>
<result name="index" type="tiles">global.home.index</result>
</global-results>
<action name="Login" class="test.action.LoginAction">
<result name="index">/index.jsp</result>
</action>
</package>
<struts>
login.jsp
<s:form action="Login.do">
<s:textfield required="true" key="user.account" />
<s:password required="true" key="user.password" />
<s:submit key="normal.login" align="right" method="login"/>
</s:form>
我关闭了web.xml
中的其他过滤器和struts.xml
中的拦截器。
最后,我无法登录网站,也没有从Tomcat控制台收到任何错误消息或日志。
答案 0 :(得分:0)
如果没有从Tomcat控制台获取任何错误消息或日志,那么您应该尝试调试应用程序以查找问题。您应该做的第一件事是打开开发人员模式:struts.devMode=true
然后您将在控制台上看到更多消息。
更接近您的问题:作为网站上发布的安全问题,默认配置设置已关闭DMI(动态方法调用)。但是,您可以更改此设置以允许method:
拦截器接受params
参数。或者您应该重构您的应用程序以仅使用映射的方法。例如
<action name="Login" class="test.action.LoginAction" method="login">
<result name="index">/index.jsp</result>
</action>