0

0

Struts2 应用配置属性管理:从全局资源到安全实践

聖光之護

聖光之護

发布时间:2026-03-14 18:28:02

|

734人浏览过

|

来源于php中文网

原创

本文详解 Struts2 中如何像 Spring Boot 的 application.properties 一样集中管理应用级配置(如 applicationId、timeout),介绍 struts.properties、全局资源包(struts.custom.i18n.resources)及自定义 TextProvider 等核心机制,并说明纯标识类配置的安全存储原则。

本文详解 struts2 中如何像 spring boot 的 `application.properties` 一样集中管理应用级配置(如 `applicationid`、`timeout`),介绍 `struts.properties`、全局资源包(`struts.custom.i18n.resources`)及自定义 `textprovider` 等核心机制,并说明纯标识类配置的安全存储原则。

在 Struts2 中,虽无原生的 @Value 或 @ConfigurationProperties 注解支持,但通过其成熟的国际化(i18n)资源机制与配置加载体系,完全可以实现灵活、可维护的应用级属性管理。关键在于区分两类用途:

  • 框架级配置(如默认编码、开发模式开关):应写入 struts.properties(位于 src/main/resources/)或 struts.xml 的 <constant> 元素中;
  • 业务级应用属性(如 applicationId、api.timeout、service.endpoint):推荐使用全局消息资源包(Global Resource Bundles),即标准 .properties 文件(如 application.properties),并通过 struts.custom.i18n.resources 声明加载。

✅ 推荐实践:使用全局资源包管理业务属性

  1. 创建配置文件
    在 src/main/resources/ 下新建 application.properties:

    # application.properties
    application.id=prod-7a2f9e
    api.timeout=30000
    service.base-url=https://api.example.com/v2
  2. 注册为全局资源包
    在 struts.properties 中添加:

    struts.custom.i18n.resources=application

    注意:application 是文件名(不含 .properties 后缀)。Struts2 会自动加载 application_en_US.properties、application_zh_CN.properties 等本地化变体,但若仅需单语言配置,基础文件即可生效。

  3. 在 Action 中安全读取值
    继承 ActionSupport 的 Action 类可直接调用 getText() 方法(该方法底层由 TextProvider 实现,支持占位符和类型转换):

    public class ApiCallAction extends ActionSupport {
        private String appId;
        private int timeout;
    
        @Override
        public String execute() throws Exception {
            this.appId = getText("application.id");        // 返回 String
            this.timeout = Integer.parseInt(getText("api.timeout")); // 手动转换(建议封装工具类)
            // ... 调用第三方 API
            return SUCCESS;
        }
        // getters/setters...
    }

⚠️ 注意事项与最佳实践

  • 安全性说明:对于不包含密码、密钥、Token 等敏感凭证的纯标识类属性(如 applicationId、timeout、feature.flag),以明文形式存于 application.properties 是安全且符合惯例的。该文件随 WAR 包部署,不暴露于 Web 路径(确保 web.xml 未开放 /resources/* 或类似静态资源路径对 *.properties 的直接访问)。

  • 避免误用 struts.properties 存业务属性:struts.properties 专用于框架行为控制(如 struts.devMode=true)。将业务键值混入其中会降低可读性,且无法利用 getText() 的统一查找逻辑(它只扫描 i18n.resources 指定的 bundle)。

    意兔-AI漫画相机
    意兔-AI漫画相机

    照片变漫画手绘,做周边好物

    下载
  • 进阶:自定义 TextProvider(按需)
    若需从数据库、Consul 或加密 Vault 动态加载配置,可实现 TextProvider 接口并替换默认实现:

    <!-- struts.xml -->
    <constant name="struts.localizedTextProvider" value="com.example.CustomTextProvider" />

    需确保 CustomTextProvider 正确实现 getText(String key) 和 getText(String key, String[] args),并线程安全。

  • 类型安全增强建议:Struts2 原生 getText() 返回 String,建议封装工具类做类型转换与默认值兜底:

    public static int getInt(String key, int defaultValue) {
        try {
            return Integer.parseInt(ActionContext.getContext().getActionInvocation()
                    .getAction().getText(key));
        } catch (NumberFormatException e) {
            return defaultValue;
        }
    }

综上,Struts2 的 i18n.resource 机制不仅是多语言支持方案,更是成熟可靠的应用配置中心。合理使用 struts.custom.i18n.resources + getText(),即可获得媲美 Spring Boot 的外部化配置体验,同时保持架构清晰与生产安全性。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
spring框架介绍
spring框架介绍

本专题整合了spring框架相关内容,想了解更多详细内容,请阅读专题下面的文章。

161

2025.08.06

Java Spring Security 与认证授权
Java Spring Security 与认证授权

本专题系统讲解 Java Spring Security 框架在认证与授权中的应用,涵盖用户身份验证、权限控制、JWT与OAuth2实现、跨站请求伪造(CSRF)防护、会话管理与安全漏洞防范。通过实际项目案例,帮助学习者掌握如何 使用 Spring Security 实现高安全性认证与授权机制,提升 Web 应用的安全性与用户数据保护。

89

2026.01.26

spring boot框架优点
spring boot框架优点

spring boot框架的优点有简化配置、快速开发、内嵌服务器、微服务支持、自动化测试和生态系统支持。本专题为大家提供spring boot相关的文章、下载、课程内容,供大家免费下载体验。

139

2023.09.05

spring框架有哪些
spring框架有哪些

spring框架有Spring Core、Spring MVC、Spring Data、Spring Security、Spring AOP和Spring Boot。详细介绍:1、Spring Core,通过将对象的创建和依赖关系的管理交给容器来实现,从而降低了组件之间的耦合度;2、Spring MVC,提供基于模型-视图-控制器的架构,用于开发灵活和可扩展的Web应用程序等。

410

2023.10.12

Java Spring Boot开发
Java Spring Boot开发

本专题围绕 Java 主流开发框架 Spring Boot 展开,系统讲解依赖注入、配置管理、数据访问、RESTful API、微服务架构与安全认证等核心知识,并通过电商平台、博客系统与企业管理系统等项目实战,帮助学员掌握使用 Spring Boot 快速开发高效、稳定的企业级应用。

73

2025.08.19

Java Spring Boot 4更新教程_Java Spring Boot 4有哪些新特性
Java Spring Boot 4更新教程_Java Spring Boot 4有哪些新特性

Spring Boot 是一个基于 Spring 框架的 Java 开发框架,它通过 约定优于配置的原则,大幅简化了 Spring 应用的初始搭建、配置和开发过程,让开发者可以快速构建独立的、生产级别的 Spring 应用,无需繁琐的样板配置,通常集成嵌入式服务器(如 Tomcat),提供“开箱即用”的体验,是构建微服务和 Web 应用的流行工具。

151

2025.12.22

Java Spring Boot 微服务实战
Java Spring Boot 微服务实战

本专题深入讲解 Java Spring Boot 在微服务架构中的应用,内容涵盖服务注册与发现、REST API开发、配置中心、负载均衡、熔断与限流、日志与监控。通过实际项目案例(如电商订单系统),帮助开发者掌握 从单体应用迁移到高可用微服务系统的完整流程与实战能力。

271

2025.12.24

Spring Boot企业级开发与MyBatis Plus实战
Spring Boot企业级开发与MyBatis Plus实战

本专题面向 Java 后端开发者,系统讲解如何基于 Spring Boot 与 MyBatis Plus 构建高效、规范的企业级应用。内容涵盖项目架构设计、数据访问层封装、通用 CRUD 实现、分页与条件查询、代码生成器以及常见性能优化方案。通过完整实战案例,帮助开发者提升后端开发效率,减少重复代码,快速交付稳定可维护的业务系统。

34

2026.02.11

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

49

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号