OGNL не удается вызвать конструктор


Я использую struts2. 3. 24 и пытаюсь настроить демо, которое OGNL вызывает конструктор вызовов

package ac.nz.unitec.struts2;

public class User {

private String username;
private int age;

public User(String username, int age){
    this.username = username;
    this.age = age;
}

public User(int age){
    this.age = age;
    System.out.println("user");
}

public User(){}

public String getUsername() {
    return username;
}
public void setUsername(String username) {
    this.username = username;
}
public int getAge() {
    return age;
}
public void setAge(int age) {
    this.age = age;
}

@Override
public String toString() {
    return "user " + age;
}
}

В JSP я пытаюсь создать пользовательский конструктор:

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ taglib uri="/struts-tags" prefix="s"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"     "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>OGNL</title>
</head>
<body>
    zz
    <s:property value="new ac.nz.unitec.struts2.User(28)"/><br>
    zz
    <s:debug/>
</body>
</html>

Однако вывод показывает только zz и zz, я не понимаю, что с ним не так. Спасибо за любое предложение

1 2

1 ответ:

В последних версиях Struts2 создание объектов непосредственно в JSP не допускается по соображениям безопасности.

Создайте метод внутри вашего действия, который создает новый объект и вызывает его из JSP, или вы можете попробовать использовать <s:bean> тег.

Подробнее о механизм внутренней безопасности.