Struts开发经验总结

Posted 2021-05-16 royal_coffee

一、 防止查看源码，直接访问JSP
两种方法：
1. 不要让用户直接访问任何JSP页面，起始页可以是html文档。在web.xml中增加下面的行来阻止用户直接访问JSP页面。

< web-app >
   ...
   < security-constraint >
     < web-resource-collection >
       < web-resource-name > no_access </ web-resource-name >
       < url-pattern > *.jsp </ url-pattern >
     </ web-resource-collection >
     < auth-constraint />
   </ security-constraint >
  ...
</ web-app >

2. 最常见的选择是把JSP页面藏在WEB-INF文件夹的后面。这只能算一种折衷方案。例如，你不能把javascript/css文件隐藏在WEB-INF后面，并且如果你使用Struts组件，可能还会遇到一些上下文相关的问题。

建议：第二种方法允许一些JSP页面（那些不能被放在WEB-INF后面的）直接可见。不要求描述文件，因而，最佳实践是把页面放在WEB-INF后面。

二、每写个应用都用继承BaseAction ,和BaseForm , 当然BaseAction 最好是继承LookupDispatchAction，　BaseForm 最好是继承ValidatorActionForm。建议一个用例一个Action，多个用例多个Action，一个用例中的CURD操作在一个Action内。

三、异常处理(1)
Struts Action中处理的异常,已经不该是你的原始异常了.在你的Dao层要抛出DataException,而在你的业务层,需要捕获到,作为你的自定义异常抛出,这样你在struts里捕获到的异常才是友好的,且是有意义的.
我们都知道Dao那一层都是抛一个统一的异常比如DataExpcetion，然后到你的业务处Service 那一层能就捕获DataExpcetion, 因为Serivce那一层，你总归是知道自己要做什么，　因此建议在Service 那层捕获DataException 之后，打印debug日志，然后再抛出业务逻辑异常
比如在业务处理，添加一个学生过程，如果Service层中:

public   void  doAddStudent(Student student)  throws  DupKeyExption,Ser{
　　　　　　 try {
               if ((Student)load(student.getId()).getId() == student.getId()){
                 throw   new  DupKeyExcption( " 改同学已经存在 " );
              }
              studentDao.add(); 
          } catch (DataException e){
            logger.debug( " 错误信息: " ,e);
             throws   new  StudentException( " 增加失败 " );
          }
        }

那么在Action中:

try  {
    service.doAddStudent();
} catch  (DupikeyException e1){
    // 重复添加了
　　　　　　errors.add( " message " , new  ActionError( " student.error.dupkey " ));
} catch  (Exception e) {
    // 添加失败
   　　　　　　errors.add( " message " , new  ActionError( " student.error.add " ));
  logger.error(e.getMessage()); 
  e.printStackTrace();
}
saveErrors(request, errors);

至于显示嘛，直接使用<html:errors/>就OK了．但是你要觉得没有空白的地方显示，也可以使用:

< html:messages  id ="message" >
        < script  language =javascript > window.alert( ' <bean:write name="message"/> ' ) </ script >
</ html:messages >

对于，全局的异常，那你最好forward一个 gloable-forward 的 showErorr.jsp之类的jsp.

四、异常处理(2)
作为通用的原则，错误应该被在他们发生的地方正确的捕捉显示有意义的错误信息。要实现这个原则，程序员必须写他们自己的定制异常类。封装实际的异常到他们的定制异常类，把他们抛出到要处理的地方。在基于Struts的应用中，异常在Web/EJB层抛出，在Action类中或者form bean中处理。通常的实践是在Action类或form bean中写try-catch代码捕捉异常，使用从应用属性文件中派生的用户友好的错误信息创建一个ActionError对象，使用ActionMapping.findForward()方法。
你必须在Action类中编写所有的这些异常处理代码。如果错误处理策略改变了，每个Action或者form bean都要改变。
Struts最佳实践
Struts用适当的方法解决异常处理问题，使用声明型的异常处理。与编码型的异常处理相反，异常处理使用RequestProcessor类的processException()方法和一个Struts配置文件。要使用声明型的异常处理，你必须按照下面的步骤：
1．  创建定制应用异常类。可以设计他们，以便处理超过一种异常。
2．  在WEB/EJB层，捕获应用错误并且封装错误到定制异常中，把异常抛出。
3．  在struts-config.xml文件中，增加如下内容：

< struts-config >
 
< action-mappings >
     < action
       path ="yourAction"
      type ="your.package.yourAction"  
      input ="input.jsp"   >
       < exception 
         key ="your.error.property.key"
        path ="yourException.jsp"
        type ="your.application.custom.exception"
   </action >
</ action-mappings >

五、错误分类
在N层应用中错误处理变得复杂。在基于浏览器的应用中，错误处理可以在客户端使用JavaScript以及在使用专用java方法的WEB层或EJB层。Struts提供了ActionMessages/ActionErrors类来维护需要被报告的错误信息堆栈，能使用<html:error>之类的tag显示给用户的错误信息。问题是用不同的风格，例如error,warning或者information，报告不同类型的错误。
1.在合适的类别下注册错误
2.识别这些信息，并且始终如一的显示他们。

Struts最佳实践

Struts的ActionError类方便的解决了不同类型堆栈信息的第一个问题。要显示不同类型的错误信息，在一个接口内定义这些类型，FATAL,ERROR,WARNING,INFO。然后在Action或form bean中，你可以这样使用：

errors.add( " fatal " ,  new  ActionError( " .... " )); 或 
errors.add( " error " ,  new  ActionError( " .... " )); 或 
errors.add( " warning " ,  new  ActionError( " .... " )); 或 
errors.add( " information " ,  new  ActionError( " .... " )); 
saveErrors(request,errors);

要根据这些分类来显示，使用下面的代码：

< logic:messagePresent  property ="error" >  
< html:messages  property ="error"  id ="errMsg"   >
     < bean:write  name ="errMsg" />
</ html:messages >
</ logic:messagePresent  >

或

< logic:messagePresent  property ="error" >  
< html:messages  property ="error"  id ="errMsg"   >
    showError(' < bean:write  name ="errMsg" /> '); // JavaScript Function
</ html:messages >
</ logic:messagePresent  >

六、关于DTO、VO及PO的处理，建议用VO代替DTO，从V层到C层时，用BeanUtils中的copyProperties()方法将VO构造成POJO再传入M层，从数据库中取出时，也用BeanUtils让PO转为VO再显示（取出与写入时注意数据类型，尤其是从V层写入M层时），另外BO的生存范围请控制最大只能到C层。

七、堆栈维护
开发人员经常需要以交叉的方式访问不同的页面，应用必须要记住访问过的页。
补偿是在Stack(java.util.Stack)中保存所有转向过的JSP页面的路径。
1.继承RequestProcessor类，覆写processActionPerform()方法。在覆写的方法中，调用super.processActionPerform()方法后，ActionForward的路径应该被保存在Stack中。
2.在应用的父Action类中，提供方法在堆栈中向前或向后访问。
另一种选择是利用已经存在的开源项目，例如sf.net的Open Tranquera。