struts学习笔记(三)

Struts的Token（令牌）机制

Struts使用Token机制，来防止恶意的破坏和重复提交问题，也就是点击后退后在再提交，这是Struts无法发现的，
在form中生成一个token码，在session中也报村有一个同样的token码，当表单提交后，判断两个token码向等后，
就会改变session中的这个token码，当然在用回退后，form的token码是不会变的，在提交，
还会判断两个token码是否相等，如果不等就会抛出异常，证明这是过时的垃圾数据。

void saveToken(HttpServletRequest request)方法用于将在客户端生成的token码，保存在session中。
void resetToken(HttpServletRequest request)方法用于重置token码，生成新的token码。
boolean isTokenValid(HttpServletRequest request,boolean reset)判断token码是否相等，并且是否重置token码。
reset是设定是否重置token码，一般设为true。

设置token码
public ActionForward toadd(ActionMapping mapping, ActionForm form,
            HttpServletRequest request, HttpServletResponse response)throws Exception
    {
        saveToken(request);
        return mapping.findForward("next");
    }

验证token码
public ActionForward add(ActionMapping mapping, ActionForm form,
            HttpServletRequest request, HttpServletResponse response)throws Exception
    {
        if(isTokenValid(request, true)){
            request.setAttribute("message", "contratulation!");
        } else {
            request.setAttribute("message", "sorry");
        }
        return mapping.findForward("next");
    }


Struts的异常处理

Struts只处理action的异常，
配置struts的异常处理
全局的异常处理

<global-exceptions>
   <exception key="error" path="xxx/xxx" type="xxx.xxx.Xxxx">
</global-exceptions>

<action path="xxx/xxx" type="xxx.xxx.Xxxx">
  ....
  <exception key="xxx" path="xxx/xxx" type="xxx.xxx.Xxxx">
</action>
在exception标签中的key，也就是在出现异常时会封装在ActionErrors中，也就是可以在页面中使用。
ActionError(String key, Object value0)，可以通过在构造ActionError时，指定不同的key值来对异常进行分类，
并且在html:error标签的

自己构造ActionErrors并使用下面的方法发送

void saveErrors(HttpServletRequest request,ActionErrors errors)这个方法用以把封装了异常的ActionErrors的key存储到request中。  

Struts动态Form

DynaActionForm,动态的ActionForm，动态的form不需要去写特定的ActionForm类，只需要在配置文件中配置好form
中的属性名和属性类型。以，Struts会自动的封装成动态的Form。

<form-bean name="xxx" type="org.apache.struts.action.DynaActionForm">
   <from-property name="xxx" type="xxx.xxx.xxx">
   <from-property name="xxx" type="xxx.xxx.xxx">
     ...
     ...
</form-bean>
动态的ActionForm的使用上和普通的ActionForm相同。
在Struts中的Form要是粗粒度的，不要写太多的Form，要根据情况确定Form的多少。

Struts的动态校验

Struts可以通过继承DynaActionForm，并覆盖validate()方法来打倒校验的目的。也可以通过配置校验规则来进行动态
Form的校验实质上就是翻译成javasctipt代码。
使用校验规则来进行动态校验时需要写validation.xml，validator-rules.xml
还需要对struts-config.xml进行配置

validation.xml

<form-validation>
  <formset>
    <form name="/token/add">
      <field property="name" depends="required,minlength, maxlength">
        <arg0 key="token.name" />
        <arg1 name="minlength" key="${var:minlength}" resource="false"/>
        <arg1 name="maxlength" key="${var:maxlength}" resource="false"/>
        <var>
          <var-name>minlength</var-name>
          <var-value>5</var-value>
        </var>
        <var>
          <var-name>maxlength</var-name>
          <var-value>8</var-value>
        </var>
      </field>
    </form>
  </formset>
</form-validation>

struts-config.xml

<plug-in className="org.apache.struts.validator.ValidatorPlugIn">
    <set-property
        property="pathnames"
        value="/WEB-INF/validator-rules.xml,/WEB-INF/validation.xml"/>
  </plug-in>