Struts2 过滤器实现只允许POST请求

通过过滤器禁止get请求，写了一个小demo，希望对有需要的朋友有帮助。

首先是jsp文件，就是一个简单的提交的对话框，代码如下：

	<form action="front/encode" method="get">
   		<input type="text" name="username"/>
   		<input type="submit" value="提交"/>
   	</form>

第二步配置了一下struts.xml，由于不需要返回界面，直接打印到页面上了

    <package name="front" namespace="/front" extends="struts-default">
        <action name="encode" class="com.front.action.Test" method="encode"/>
    </package> 

第三步就是 Test.java文件

	public void encode(){
		out.print(username);
		return;
	}

第四步写了一个过滤器AccessFilter.java 我把它放在了com.service.security包下面 

package com.service.security;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class AccessFilter implements Filter{

	@Override
	public void destroy() {
		System.out.println("destory");
	}

	@Override
	public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse,FilterChain filterChain) throws IOException, ServletException {
		System.out.println("filter");
		HttpServletRequest request = (HttpServletRequest) servletRequest;
		HttpServletResponse response = (HttpServletResponse) servletResponse;     
		response.setContentType("text/html;charset=utf-8");
		PrintWriter out = response.getWriter(); 
		String path = request.getRequestURI();
		String method = request.getMethod();
		System.out.println(method);
		if (path.indexOf("/index.jsp")>-1) {
			System.out.println("index");
			filterChain.doFilter(request, response);
			return;
			}
		if ("GET".equals(method)) {
			System.out.println("it");
			out.print("Get is not allowed");
			return;
		}else {
			filterChain.doFilter(request, response);
			return;
		}
	}

	@Override
	public void init(FilterConfig arg0) throws ServletException {
		System.out.println("init");
	}

}

最后还需要配置一下web.xml

  <filter>
    <filter-name>AccessFilter</filter-name>
    <filter-class>com.service.security.AccessFilter</filter-class>
  </filter>
   <filter-mapping>
    <filter-name>AccessFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping> 
  <!--  <filter-mapping>
    <filter-name>AccessFilter</filter-name>
    <url-pattern>*.action</url-pattern>
  </filter-mapping> -->
   
      <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>
  <filter-mapping>
        <filter-name>struts2</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

演示一下：开始的时候是index.jsp是get提交方式

点击提交后显示的是

我们在把提交方式改成post  点击提交的结果如下

大功告成，收工，哈哈~~~

在网上找了一些Struts2过滤器和拦截器的区别，感觉说的很通熟易懂，copy一下希望对大家有用：

（1）过滤器是在java web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts的 action进行业务逻辑，
比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,
或者在传入servlet或者 struts的action前统一设置字符集，
或者去除掉一些非法字符（聊天室经常用到的，一些骂人的话）。。。

拦截器 可通过的是符合条件的action。 拦截器本身是一个普通的Java对象，它能动态拦截Action调用，
Action执行前后执行拦截器本身提供的各种个样的Web项目需求。也可以阻止Action的执行，同时也可以提取
Action中可以复用的部分。

（2）使用struts2的拦截器必须有一个前提，就是必须经过action，如果你直接访问页面的话，拦截器就不会起作用了

（3）如果action不通过拦截器就找不到 action类 更不可能找到action里面的方法了

顺序：这是web.xml中的部分配置
<filter-mapping>
   <filter-name>struts2</filter-name>
   <url-pattern>*.action</url-pattern>
  </filter-mapping>
1.开启物品器后 Java应用服务器会自动解析xml文件 
2.当页面提交后先是通过拦截器将拦截所有的.action 然后找struct的配置文件
3.通过配置文件找到相应的action类及对应方法
4.执行action中的方法

get方式提交中文的乱码问题问题

get方式提交的参数编码，只支持iso8859-1编码。
因此，如果里面有中文。
在后台就需要转换编码，如下
String zhongwen = request.getParameter("zhongwen");
zhongwen = new String(zhongwen.getBytes("iso8859-1"),"GBK");
前提是你页面编码就是GBK，如果是utf-8，那上面那句代码后面就改成utf-8