struts2工作原理图（struts2工作流程）

本文目录一览：

• 1、struts2.0的工作原理?
• 2、struts2拦截器工作原理
• 3、struts2的体系结构
• 4、Struts2的核心工作原理
• 5、Struts2的工作原理,简单点说出来
• 6、Struts2简介

struts2.0的工作原理?

如果该请求是一个以 .action 结尾请求，则Struts2将请求转发至相应的Action，进行数据类型转换，如果数据类型转换出错，则返回到 input 指定的结果页面。如果数据类型转换没有出错，则调用setXX 方法进行设值，如果使用了validate（）验证方法（或者是使用了验证框架），则进行相应的验证。如果验证出错，回到 input 指定的结果页面。

客户端发出一个指向servlet容器的请求（tomcat）；这个请求会经过图中的几个过滤器，最后会到达FilterDispatcher过滤器。过滤器FilterDispatcher是struts2框架的心脏，在处理用户请求时，它和请求一起相互配合访问struts2 的底层框架结构。

struts2+spring+mybatis组合一般来说是struts2主要负责url的拦截、处理然后根据action的配置选择返回页面。对bean（这里姑且将model，dao，service等java类统称为bean）的管理一般是委托给spring来处理，这里主要是为了使用spring控制反转（ioc）。当然数据库事务处理等由mybatis来实现。

理解架构与语法：为了更好地理解漏洞产生的原理，需要对Apache Struts2的架构和OGNL语法有所了解。动态分析：使用调试工具对关键函数进行动态分析，观察代码执行流程，直至发现漏洞利用的完整路径。关注官方信息：用户应关注Apache Struts2的官方发布信息，及时获取修复版本和安全更新。

struts2拦截器工作原理

1、Struts2拦截器原理：当请求到达Struts2时，Struts2查找配置文件，并根据配置实例化相对的拦截器对象，串成一个列表，最后一个一个调用列表中的拦截器。Struts2拦截器栈将拦截器按一定的顺序联结成一条链。在访问被拦截的方法或字段时，按其之前定义顺序被调用。Struts2拦截器是动态拦截Action调用的对象。

2、原理：大部分时候，拦截器方法都是通过代理的方式来调用的。Struts 2的拦截器实现相对简单。当请求到达Struts 2的ServletDispatcher时，Struts 2会查找配置文件，并根据其配置实例化相对的拦截器对象，然后串成一个列表（list），最后一个一个地调用列表中的拦截器。

3、拦截器的作用：每一个Action请求都包装在一系列的拦截器的内部。拦截器可以在Action执行直线做相似的操作也可以在Action执行直后做回收操作。

4、拦截器是基于java反射机制的，而过滤器是基于函数回调的。过滤器依赖于servlet容器，而拦截器不依赖于servlet容器。拦截器只能对Action请求起作用，而过滤器则可以对几乎所有请求起作用。拦截器可以访问Action上下文、值栈里的对象，而过滤器不能。

struts2的体系结构

1、Struts2的体系与Struts1体系的差别非常大，因为Struts2使用了WebWork的设计核心，而不是Struts1的设计核心。Struts2中大量使用拦截器来处理用户的请求，从而允许用户的业务逻辑控制器与Servlet API分离。

2、通过上面对Struts2体系结构的了解，我们发现Struts2对Struts1进行了巨大的改进。主要表现在如下几个方面：在Action的实现方面：Struts1要求必须统一扩展自Action类，而Struts2中可以是一个普通的POJO。线程模型方面：Struts1的Action工作在单例模式，一个Action的实例处理所有的请求。

3、Struts 2框架由3个部分组成：核心控制器FilterDispatcher、业务控制器和用户实现的业务逻辑组件。在这3个部分里，Struts 2框架提供了核心控制器FilterDispatcher，而用户需要实现业务控制器和业务逻辑组件。

4、调整action类结构，确保能够正确处理修改后的请求参数。为了更好地理解漏洞产生的原理，需要对Apache Struts2的架构和OGNL语法有所了解。Struts2架构概述包括客户端提交请求、核心处理器协调控制、拦截器功能应用、Action方法执行以及结果输出。

5、基于以上介绍可以看的出，Struts2体系结构与Struts1的体系结构有很大的差别，Struts1是使用ActionServlet做为其中心处理器，Struts2则使用一个拦截器（FilterDispatcher）做为其中心处理器，这样做的一个好处就是将Action类和Servlet API进行了分离。

Struts2的核心工作原理

1、核心控制器：FilterDispatcher FilterDispatcher是Struts 2框架的核心控制器，该控制器作为一个Filter运行在Web应用中，它负责拦截所有的用户请求，当用户请求到达时，该Filter会过滤用户请求。如果用户请求以action结尾，该请求将被转入Struts 2框架处理。

2、如果该请求是一个以 .action 结尾请求，则Struts2将请求转发至相应的Action，进行数据类型转换，如果数据类型转换出错，则返回到 input 指定的结果页面。如果数据类型转换没有出错，则调用setXX 方法进行设值，如果使用了validate（）验证方法（或者是使用了验证框架），则进行相应的验证。

3、拦截器机制：Struts2通过查找配置文件实例化相对的拦截器对象，并将它们串成一个列表进行调用。拦截器是可插拔的，基于Java反射机制，实现了AOP（面向切面编程）的思想。

Struts2的工作原理,简单点说出来

1、简单说，三者不过把一些常用的功能方法进行封装，使得这些方法规范化，避免像在jsp开发中重复而零散地编写类似代码。下面说明它们各自的功能角色：struts2侧重于控制器功能，当客户端发送一个地址请求，Struts（通过配置文件）根据请求代码做出反映，并进行页面调用或转发。

2、客户端发出一个请求，服务器端StrutsPreparedAndExceuteFilter接收请求。如果该请求是一个以 .action 结尾请求，则Struts2将请求转发至相应的Action，进行数据类型转换，如果数据类型转换出错，则返回到 input 指定的结果页面。

3、核心控制器：FilterDispatcher FilterDispatcher是Struts 2框架的核心控制器，该控制器作为一个Filter运行在Web应用中，它负责拦截所有的用户请求，当用户请求到达时，该Filter会过滤用户请求。如果用户请求以action结尾，该请求将被转入Struts 2框架处理。

4、struts2代表控制层，hibernate数据持久层，spring相当于容器，可以整合struts2，hibernate。

Struts2简介

Struts2融合了Struts和WebWork的技术优势，旨在提供更强大、更灵活的Web开发框架。核心特性：拦截器模式：Struts2采用拦截器模式处理用户请求，使得业务逻辑控制器能够独立于Servlet API，提高了框架的灵活性和可扩展性。

Struts2源于Webwork，它集成了Struts和Webwork的优势。Struts2利用J2SE5的注释功能，为开发者提供了一种新的配置方式，使得代码更加简洁、易于理解和维护。这种创新的设计不仅提高了开发效率，还简化了开发流程，使得开发者能够更快地实现业务需求。然而，Struts2与Strutsx在使用上存在显著差异。

Struts1和Struts2是两个完全不同的Web框架，尽管它们都用于构建基于Java的Web应用程序，但设计理念和实现方式有着显著的差异。Struts1的核心控制器是ActionServlet，它负责拦截用户的所有请求。Struts1框架包含三个重要组件：Action、ActionForm和ActionForward。

Apache Struts2是一款开源的Java Web框架，专注于开发动态且数据驱动的Web应用程序。它采用了MVC（模型-视图-控制器）设计模式，简化了Web应用的开发过程。通过使用Struts2，开发人员能够迅速搭建出高性能、可扩展的Web应用。