在验证程序扩展中使用StringUtils的Struts 2

Question

我们正在使用Struts 2验证器@FieldExpressionValidator和@ExpressionValidator。这些验证器检查OGNL表达式。在很多情况下，我们在这些表达式中处理字符串。

expression="(captcha=='' && captcha== null || ....)

如果在这里使用StringUtils（isEmpty，trimToEmpty，…），我们发现它非常有用。

当我们将struts.ognl.allowStaticMethodAccessfalse设置 为false时，出于安全问题，我们尝试通过将此getter添加到操作中来解决该问题

public StringUtils getStringUtils(){
        return new StringUtils();
    }

然后stringUtils.isEmpty(captcha)在表达式中 但这没有用。

为了调试我们测试了

ActionContext.getContext().getValueStack().findValue("stringUtils"); //returns org.apache.commons.lang3.StringUtils@693ade51 which shows there is an object in the stack

ActionContext.getContext().getValueStack().findValue("stringUtils.isEmpty('dd')"); //returns null

任何意见 ？！

Answer 1

isEmpty是一个静态方法，应使用类前缀静态访问。一旦使用OGNL，就必须允许静态方法访问或为该方法编写包装，即

public boolean stringUtilsIsEmpty(String captcha) {
    return StringUtils.isEmpty(captcha);
}

然后

ActionContext.getContext().getValueStack().findValue("stringUtilsIsEmpty('dd')");

但是，在JSP中，您可以执行

<s:if test="captcha != null && captcha != ''">
  do something
</s:if>

这样做就像StringUtils#isEmpty()。