0

0

Struts2 应用配置属性管理:从全局资源到安全实践指南

聖光之護

聖光之護

发布时间:2026-03-14 18:26:15

|

282人浏览过

|

来源于php中文网

原创

本文详解 Struts2 中如何像 Spring Boot 的 application.properties 一样集中管理应用级配置(如 applicationId、timeout),介绍 struts.properties、全局资源包(struts.custom.i18n.resources)及自定义 TextProvider 等主流方案,并说明非敏感标识类配置的安全存储原则。

本文详解 struts2 中如何像 spring boot 的 `application.properties` 一样集中管理应用级配置(如 `applicationid`、`timeout`),介绍 `struts.properties`、全局资源包(`struts.custom.i18n.resources`)及自定义 `textprovider` 等主流方案,并说明非敏感标识类配置的安全存储原则。

在 Struts2 中,虽无原生的 @Value 或 @ConfigurationProperties 注解机制,但其通过分层、可扩展的配置体系,完全支持应用级属性的统一定义与跨组件访问。核心路径有三条:基础框架配置、国际化资源驱动的键值管理、以及面向定制化需求的扩展实现。

一、基础配置:struts.properties(适用于框架级与轻量应用属性)

struts.properties 是 Struts2 启动时自动加载的默认配置文件(位于 src/main/resources/),适合存放全局常量型参数,例如:

# src/main/resources/struts.properties
struts.custom.i18n.resources=app-config
applicationId=prod-2024-webapp
api.timeout=30000

⚠️ 注意:struts.properties 中仅支持以 struts. 开头的框架保留键;自定义键(如 applicationId)虽可写入,但不会被 Struts2 自动注入或解析——它仅作为静态文本存在,需配合其他机制读取。

二、推荐方案:全局消息资源包(*.properties + struts.custom.i18n.resources)

这是最贴近 Spring Boot application.properties 语义的实践方式,专为“应用级可读配置”设计:

  1. 创建配置文件(如 app-config.properties):

    # src/main/resources/app-config.properties
    applicationId=prod-2024-webapp
    api.timeout=30000
    thirdparty.api.endpoint=https://api.example.com/v1
  2. 注册为全局资源(两种方式任选其一):

    • ✅ 推荐:在 struts.xml 中声明(清晰、可版本控制):
      <struts>
          <constant name="struts.custom.i18n.resources" value="app-config" />
          <!-- 可叠加多个,用逗号分隔:value="app-config,db-config" -->
      </struts>
    • 或在 struts.properties 中等效配置:
      struts.custom.i18n.resources=app-config
  3. 在 Action 中安全获取值(继承 ActionSupport 即可):

    意兔-AI漫画相机
    意兔-AI漫画相机

    照片变漫画手绘,做周边好物

    下载
    public class ApiCallAction extends ActionSupport {
        private String appId = getText("applicationId"); // ✅ 自动解析
        private int timeout = Integer.parseInt(getText("api.timeout")); // 需手动类型转换
    
        public String execute() {
            System.out.println("Calling with ID: " + appId + ", timeout: " + timeout);
            return SUCCESS;
        }
    }

    ✅ getText() 方法会按 Locale 优先级自动查找所有已注册的资源包,支持占位符(如 getText("welcome.message", Arrays.asList("John"))),且线程安全。

三、进阶扩展:自定义 TextProvider(适用于动态/外部化配置)

当配置需来自数据库、Consul、环境变量或需运行时刷新时,可实现 TextProvider:

public class DatabaseTextProvider extends ReloadableResourceBundleTextProvider {
    @Override
    protected ResourceBundle doGetBundle(String bundleName, Locale locale) {
        // 从 DB 加载 key-value 映射并构造 ResourceBundle
        Map<String, String> dbProps = loadFromDatabase(bundleName);
        return new ListResourceBundle() {
            @Override
            protected Object[][] getContents() {
                return dbProps.entrySet().stream()
                    .map(e -> new Object[]{e.getKey(), e.getValue()})
                    .toArray(Object[][]::new);
            }
        };
    }
}

并在 struts.xml 中替换默认提供者:

<constant name="struts.localizedTextProvider" value="com.example.DatabaseTextProvider" />

安全性说明:何时可将 applicationId 等存于 properties?

可以且推荐:applicationId、timeout、endpoint 等不包含密钥、令牌、密码或私有凭证的标识性、行为性配置,属于标准运维参数,明文存储在 classpath 下的 .properties 文件中是业界通用做法(与 Spring Boot 的 application.properties 安全模型一致)。

严禁:任何 api.secret.key、db.password、jwt.private.key 等敏感信息——应使用环境变量、KMS 或专用密钥管理服务,并通过 System.getProperty() 或 System.getenv() 动态注入(避免硬编码与版本控制泄露)。

总结建议

场景 推荐方案 优势
快速启动、少量静态配置 struts.custom.i18n.resources + app-config.properties 零依赖、开箱即用、天然支持多语言占位符
配置需热更新或来源异构 自定义 TextProvider 完全可控,可集成任意配置中心
仅需框架参数(非业务属性) struts.properties(限 struts.* 键) 启动期强校验,避免误配

最终,Struts2 的配置哲学是「约定优于配置,扩展高于封闭」——它不强制单一入口,而是提供从简单到复杂、从静态到动态的完整能力链。合理选用资源包机制,即可获得媲美现代框架的配置体验。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
spring框架介绍
spring框架介绍

本专题整合了spring框架相关内容,想了解更多详细内容,请阅读专题下面的文章。

161

2025.08.06

Java Spring Security 与认证授权
Java Spring Security 与认证授权

本专题系统讲解 Java Spring Security 框架在认证与授权中的应用,涵盖用户身份验证、权限控制、JWT与OAuth2实现、跨站请求伪造(CSRF)防护、会话管理与安全漏洞防范。通过实际项目案例,帮助学习者掌握如何 使用 Spring Security 实现高安全性认证与授权机制,提升 Web 应用的安全性与用户数据保护。

89

2026.01.26

spring boot框架优点
spring boot框架优点

spring boot框架的优点有简化配置、快速开发、内嵌服务器、微服务支持、自动化测试和生态系统支持。本专题为大家提供spring boot相关的文章、下载、课程内容,供大家免费下载体验。

139

2023.09.05

spring框架有哪些
spring框架有哪些

spring框架有Spring Core、Spring MVC、Spring Data、Spring Security、Spring AOP和Spring Boot。详细介绍:1、Spring Core,通过将对象的创建和依赖关系的管理交给容器来实现,从而降低了组件之间的耦合度;2、Spring MVC,提供基于模型-视图-控制器的架构,用于开发灵活和可扩展的Web应用程序等。

409

2023.10.12

Java Spring Boot开发
Java Spring Boot开发

本专题围绕 Java 主流开发框架 Spring Boot 展开,系统讲解依赖注入、配置管理、数据访问、RESTful API、微服务架构与安全认证等核心知识,并通过电商平台、博客系统与企业管理系统等项目实战,帮助学员掌握使用 Spring Boot 快速开发高效、稳定的企业级应用。

73

2025.08.19

Java Spring Boot 4更新教程_Java Spring Boot 4有哪些新特性
Java Spring Boot 4更新教程_Java Spring Boot 4有哪些新特性

Spring Boot 是一个基于 Spring 框架的 Java 开发框架,它通过 约定优于配置的原则,大幅简化了 Spring 应用的初始搭建、配置和开发过程,让开发者可以快速构建独立的、生产级别的 Spring 应用,无需繁琐的样板配置,通常集成嵌入式服务器(如 Tomcat),提供“开箱即用”的体验,是构建微服务和 Web 应用的流行工具。

151

2025.12.22

Java Spring Boot 微服务实战
Java Spring Boot 微服务实战

本专题深入讲解 Java Spring Boot 在微服务架构中的应用,内容涵盖服务注册与发现、REST API开发、配置中心、负载均衡、熔断与限流、日志与监控。通过实际项目案例(如电商订单系统),帮助开发者掌握 从单体应用迁移到高可用微服务系统的完整流程与实战能力。

271

2025.12.24

Spring Boot企业级开发与MyBatis Plus实战
Spring Boot企业级开发与MyBatis Plus实战

本专题面向 Java 后端开发者,系统讲解如何基于 Spring Boot 与 MyBatis Plus 构建高效、规范的企业级应用。内容涵盖项目架构设计、数据访问层封装、通用 CRUD 实现、分页与条件查询、代码生成器以及常见性能优化方案。通过完整实战案例,帮助开发者提升后端开发效率,减少重复代码,快速交付稳定可维护的业务系统。

34

2026.02.11

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

49

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号