使用Token和Struts

时间:2015-01-19 14:33:11

标签: java ajax struts2 token

我在应用程序中的链接上单击两次时出现问题,我完成了2次调用,页面刷新了两次,并且发生了一些错误。

所以我决定使用令牌会话拦截器来防止这种错误。

我试图在我的应用程序中添加struts 2 tokenSession拦截器,但我遇到了问题。

我已将此拦截器添加到所有其他拦截器:

<interceptor name="tokenSession" class="org.apache.struts2.interceptor.TokenSessionStoreInterceptor"/>

现在,我的行动看起来像是:

<action name="SC002AfficherTestSeuil!*" method="{1}" class="fr.edf.mpv2.castor.actions.surveillance.SC002AfficherTestSeuilAction">
        <interceptor-ref name="tokenSession"></interceptor-ref>
        <interceptor-ref name="mpoStack"></interceptor-ref>
        <result name="input">/jsp/fr/edf/mpv2/castor/surveillance/SC002__afficherLesTestsDeSeuil.jsp</result>
        <result name="PAGE_SC002_afficherLesTestsDeSeuil">/jsp/fr/edf/mpv2/castor/surveillance/SC002__afficherLesTestsDeSeuil.jsp</result>
    </action>

我的页面包含一个列表框和一个按钮名称&#34; show&#34;

当我在列表框中选择项目时,用户点击“显示”按钮并完成ajax调用。

我输入public class TokenSessionStoreInterceptor extends TokenInterceptor

的方法

喜欢:

 protected String handleInvalidToken(ActionInvocation invocation) throws Exception {
    ActionContext ac = invocation.getInvocationContext();

    HttpServletRequest request = (HttpServletRequest) ac.get(ServletActionContext.HTTP_REQUEST);
    HttpServletResponse response = (HttpServletResponse) ac.get(ServletActionContext.HTTP_RESPONSE); 
    String tokenName = TokenHelper.getTokenName();
    String token = TokenHelper.getToken(tokenName);

    Map params = ac.getParameters();
    params.remove(tokenName);
    params.remove(TokenHelper.TOKEN_NAME_FIELD);

    if ((tokenName != null) && (token != null)) {
        ActionInvocation savedInvocation = InvocationSessionStore.loadInvocation(tokenName, token);

        if (savedInvocation != null) {
            // set the valuestack to the request scope
            ValueStack stack = savedInvocation.getStack();
            Map context = stack.getContext();
            request.setAttribute(ServletActionContext.STRUTS_VALUESTACK_KEY, stack);

            ActionContext savedContext = savedInvocation.getInvocationContext();
            savedContext.getContextMap().put(ServletActionContext.HTTP_REQUEST, request);
            savedContext.getContextMap().put(ServletActionContext.HTTP_RESPONSE, response);
            Result result = savedInvocation.getResult();

            if ((result != null) && (savedInvocation.getProxy().getExecuteResult())) {
                synchronized (context) {
                    result.execute(savedInvocation);
                }
            }

            // turn off execution of this invocations result
            invocation.getProxy().setExecuteResult(false);

            return savedInvocation.getResultCode();
        }
    }

    return INVALID_TOKEN_CODE;
}

我不明白为什么,但是这行Result result = savedInvocation.getResult();总是返回null,所以如果你读了struts代码;我的动作永远不会完成,我的页面永远不会刷新(记住这是一个ajax调用,因此只需要刷新页面的一部分)。

有人可以帮我理解为什么我的结果为空吗?我忘记了配置中的某些内容吗?

非常感谢

编辑#1 =&gt;添加mpoStack

<interceptor-stack name="mpoStack">
            <interceptor-ref name="exception" />
            <interceptor-ref name="alias" />
            <interceptor-ref name="servletConfig" />
            <interceptor-ref name="prepare" />
            <interceptor-ref name="i18n" />
            <interceptor-ref name="chain" />
            <!--<interceptor-ref name="debugging" />-->
            <!--<interceptor-ref name="profiling" />-->
            <!-- Stack d'interceptor sécurité de Marco Polo - Start -->
            <interceptor-ref name="securiteStack" >

            </interceptor-ref>
            <!-- Stack d'interceptor sécurité de Marco Polo - End -->
            <interceptor-ref name="fileUpload" />
            <interceptor-ref name="checkbox" />
            <interceptor-ref name="staticParams" />
            <interceptor-ref name="params">
                <param name="excludeParams">dojo\..*</param>
            </interceptor-ref>
            <!--<interceptor-ref name="conversionError" />-->
            <interceptor-ref name="validation">
                <param name="excludeMethods">input,back,cancel,browse,execute,retour,annuler</param>
            </interceptor-ref>
            <interceptor-ref name="jsonValidation"/>
            <interceptor-ref name="workflow">
                <param name="excludeMethods">input,back,cancel,browse,execute,retour,annuler</param>
            </interceptor-ref>
        </interceptor-stack>
        <interceptor-stack name="mpoStackApplet">
            <interceptor-ref name="alias" />
            <interceptor-ref name="servletConfig" />
            <interceptor-ref name="prepare" />
            <interceptor-ref name="chain" />
            <interceptor-ref name="securiteStack" />
        </interceptor-stack>
        <!-- QC#3040 PATROL : web.log : Infinite recursion detected -->
        <interceptor-stack name="ErrorStack">
             <interceptor-ref name="exception" />
            <interceptor-ref name="alias" />
            <interceptor-ref name="servletConfig" />
            <interceptor-ref name="prepare" />
            <interceptor-ref name="i18n" />
            <interceptor-ref name="chain" />
            <interceptor-ref name="fileUpload" />
            <interceptor-ref name="checkbox" />
            <interceptor-ref name="staticParams" />
            <interceptor-ref name="params">
                <param name="excludeParams">dojo\..*</param>
            </interceptor-ref>
            <interceptor-ref name="validation">
                <param name="excludeMethods">input,back,cancel,browse,execute,retour,annuler</param>
            </interceptor-ref>
            <interceptor-ref name="jsonValidation"/>
            <interceptor-ref name="workflow">
                <param name="excludeMethods">input,back,cancel,browse,execute,retour,annuler</param>
            </interceptor-ref>
        </interceptor-stack>
    </interceptors>

    <default-interceptor-ref name="mpoStack" />

2 个答案:

答案 0 :(得分:1)

显然它是Issue WW-3415(本身与Issue WW-3865Issue WW-3895相关。)

如果是这种情况,您可以尝试转移到 2.3.20 ,这是第一个已修复的版本。

或者,您可以尝试OP提出的第一个问题的解决方法,更改

return savedInvocation.getResultCode();

// Checks if the saved invocation has been executed as of now. 
// If not it gets executed again.
if(savedInvocation.isExecuted()) { 
    return savedInvocation.getResultCode();  
} else { 
    return savedInvocation.invoke(); 
}

答案 1 :(得分:1)

最终问题不在于我有无效的语言,但是,就像罗马C在评论中说的那样,为什么我现在没有获得有效的令牌。所以我有正确的代码处理有效的令牌,现在一切正常。