struts2核心工作流程与原理.doc

这是Struts2官方站点提供的Struts 2 的整体结构。一个请求在Struts2框架中的处理大概分为以下几个步骤1.客户端提起一个（HttpServletRequest）请求,如上文在浏览器中输入”http:/localhost:8080/TestMvc/add.action”就是提起一个（HttpServletRequest）请求。2.请 求被提交到一系列（主要是三层）的过滤器（Filter），如（ActionContextCleanUp、其他过滤器（SiteMesh等）、 FilterDispatcher）。注意这里是有顺序的，先ActionContextCleanUp，再其他过滤器（SiteMesh等）、最后到 FilterDispatcher。3.FilterDispatcher是控制器的核心，就是mvc中c控制层的核心。下面粗略的分析下我理解的FilterDispatcher工作流程和原理：FilterDispatcher进行初始化并启用核心doFilter其代码如下：publicvoiddoFilter(ServletRequestreq,ServletResponseres,FilterChainchain)throwsIOException,ServletExceptionHttpServletRequestrequest=(HttpServletRequest)req;HttpServletResponseresponse=(HttpServletResponse)res;ServletContextservletContext=filterConfig.getServletContext();/在这里处理了HttpServletRequest和HttpServletResponse。DispatcherUtilsdu=DispatcherUtils.getInstance();du.prepare(request,response);/正如这个方法名字一样进行locale、encoding以及特殊requestparameters设置tryrequest=du.wrapRequest(request,servletContext);/对request进行包装catch(IOExceptione)Stringmessage=CouldnotwrapservletrequestwithMultipartRequestWrapper!;LOG.error(message,e);thrownewServletException(message,e);ActionMapperIFmapper=ActionMapperFactory.getMapper();/得到action的mapperActionMappingmapping=mapper.getMapping(request);/得到action的mappingif(mapping=null)/thereisnoactioninthisrequest,shouldwelookforastaticresource?StringresourcePath=RequestUtils.getServletPath(request);if(.equals(resourcePath)&null!=request.getPathInfo()resourcePath=request.getPathInfo();if(true.equals(Configuration.get(WebWorkConstants.WEBWORK_SERVE_STATIC_CONTENT)&resourcePath.startsWith(/webwork)Stringname=resourcePath.substring(/webwork.length();findStaticResource(name,response);else/thisisanormalrequest,letitpassthroughchain.doFilter(request,response);/WWdiditsjobherereturn;Objecto=null;try/setupContainer(request);o=beforeActionInvocation(request,servletContext);/整个框架最最核心的方法，下面分析du.serviceAction(request,response,servletContext,mapping);finallyafterActionInvocation(request,servletContext,o);ActionContext.setContext(null);du.serviceAction(request,response,servletContext,mapping);/这个方法询问ActionMapper是否需要调用某个Action来处理这个（request）请求，如果ActionMapper决定需要调用某个Action，FilterDispatcher把请求的处理交给ActionProxypublicvoidserviceAction(HttpServletRequestrequest,HttpServletResponseresponse,Stringnamespace,StringactionName,MaprequestMap,MapparameterMap,MapsessionMap,MapapplicationMap)HashMapextraContext=createContextMap(requestMap,parameterMap,sessionMap,applicationMap,request,response,getServletConfig();/实例化Map请求，询问ActionMapper是否需要调用某个Action来处理这个（request）请求extraContext.put(SERVLET_DISPATCHER,this);OgnlValueStackstack=(OgnlValueStack)request.getAttribute(ServletActionContext.WEBWORK_VALUESTACK_KEY);if(stack!=null)extraContext.put(ActionContext.VALUE_STACK,newOgnlValueStack(stack);tryActionProxyproxy=ActionProxyFactory.getFactory().createActionProxy(namespace,actionName,extraContext);/这里actionName是通过两道getActionName解析出来的,FilterDispatcher把请求的处理交给ActionProxy，下面是ServletDispatcher的TODO:request.setAttribute(ServletActionContext.WEBWORK_VALUESTACK_KEY,proxy.getInvocation().getStack();proxy.execute();/通过代理模式执行ActionProxyif(stack!=null)request.setAttribute(ServletActionContext.WEBWORK_VALUESTACK_KEY,stack);catch(ConfigurationExceptione)log.error(Couldnotfindaction,e);sendError(request,response,HttpServletResponse.SC_NOT_FOUND,e);catch(Exceptione)log.error(Couldnotexecuteaction,e);sendError(request,response,HttpServletResponse.SC_INTERNAL_SERVER_ERROR,e);4.FilterDispatcher询问ActionMapper是否需要调用某个Action来处理这个（request）请求，如果ActionMapper决定需要调用某个Action，FilterDispatcher把请求的处理交给ActionProxy。5.ActionProxy通过Configuration Manager（struts.xml）询问框架的配置文件，找到需要调用的Action类.如上文的struts.xml配置add.jsp 如果提交请求的是add.action，那么找到的Action类就是edisundong.AddAction。6.ActionProxy创建一个ActionInvocation的实例，同时ActionInvocation通过代理模式调用Action。但在调用之前ActionInvocation会根据配置加载Action相关的所有Interceptor。（Interceptor是struts2另一个核心级的概念）下面我们来看看ActionInvocation是如何工作的：ActionInvocation是Xworks中Action调度的核心。而对Interceptor的调度，也正是由ActionInvocation负责。ActionInvocation是一个接口，而DefaultActionInvocation则是Webwork对ActionInvocation的默认实现。Interceptor的调度流程大致如下：1.ActionInvocation初始化时，根据配置，加载Action相关的所有Interceptor。2.通过ActionInvocation.invoke方法调用Action实现时，执行Interceptor。Interceptor 将很多功能从我们的Action中独立出来，大量减少了我们Action的代码，独立出来的行为具有很好的重用性。XWork、WebWork的许多功能 都是有Interceptor实现，可以在配置文件中组装Action用到的Interceptor，它会按照你指定的顺序，在Action执行前后运 行。那么什么是拦截器。拦截器就是AOP（Aspect-OrientedProgramming）的一种实现。（AOP是指用于在某个方法或字段被访问之前，进行拦截然后在之前或之后加入某些操作。）拦截器的例子这里就不展开了。struts-default.xml文件摘取的内容：7.一旦Action执行完毕，ActionInvocation负责根据struts.xml中的配置找到对应的返回结果。如上文中将结构返回“add.jsp”，但大部分时候都是返回另外一个action，那么流程又得走一遍Struts2/XWork 远程命令执行漏洞POC2010-12-04struts2一种java-web的MVC框架技术，和传统的struts1有很大的改进。struts2=struts +WebWork。WebWork是由OpenSymphony组织开发的，致力于组件化和代码重用的拉出式MVC模式J2EE Web框架。WebWork目前最新版本是2.1，现在的WebWork2.x前身是Rickard Oberg开发的WebWork，但现在WebWork已经被拆分成了Xwork1和WebWork2两个项目。XWork是一个标准的Command模 式实现，并且完全从 web层脱离出来。Xwork提供了很多核心功能：前端拦+截器（interceptor），运行时表单属性验证，类型转换，强大的表达式语言（OGNL the Object Graph Navigation Language），IoC（Inversion of Control倒置控制）容器等。其目的是：创建一个泛化的、可重用且可扩展的命令模式框架，而不是一个特定在某个领域使用的框架。XWork存在远程命 令执行漏洞。+info:Friday, July 9, 2010CVE-2010-1870:Struts2/XWorkremote command execution+poc:Actual proof of concept had to use OGNLs expression evaluation when crafting HTTP request. PoC for this bug will be published on July 12 2010. To test whether your application is vulnerable you can use the following proof of concept, which will call java.lang.Runtime.getRuntime().exit(1):http:/mydomain/MyStruts.action?(u0023_memberAccessallowStaticMethodAccess)(meh)=true&(aaa)(u0023contextxwork.MethodAc