Struts2是什么

Struts2是一个Java Web框架，专门用来处理HTTP请求和响应。它把前端表单数据自动封装成Java对象，帮你省掉大量手写request.getParameter()的重复劳动。2007年它从WebWork框架演化而来，一度是Java企业开发的事实标准。

我第一次接触Struts2是在2015年的一个老项目中。那个系统的登录模块，用户提交用户名密码后，请求先经过一个过滤器，再被转发到Action类，Action里只需声明同名属性，框架就自动把表单值塞进来。当时觉得挺神奇，后来才知道这背后是拦截器和值栈机制在起作用。

Struts2的核心工作流程不复杂。浏览器发送请求到StrutsPrepareAndExecuteFilter，这个过滤器根据URL匹配配置文件（struts.xml）里的action映射，然后实例化对应的Action类，执行execute()方法。方法返回一个字符串，比如"success"或"error"，框架再根据这个字符串跳转到指定JSP页面。整个过程像一条流水线，每个环节都有明确的职责。

它最出名的特性是拦截器。拦截器可以在Action执行前后插入逻辑，比如权限检查、日志记录、参数校验。这设计得相当优雅——你写业务代码时不必关心横切关注点，只需要在配置里声明要挂哪些拦截器。我见过一个团队用自定义拦截器统一处理异常，代码量减少三分之一，维护起来也轻松得多。

但Struts2也有遭人诟病的地方。它依赖大量XML配置，项目稍微一大，struts.xml就变得臃肿难读。虽然支持注解方式，但很多老项目仍然坚持古老的全XML风格。更严重的是安全漏洞——2017年爆出的远程代码执行漏洞让无数网站躺枪，攻击者只需构造特殊URL就能在服务器上执行任意命令。那次事件后，很多团队开始转向Spring MVC。

Spring MVC确实更轻量，注解驱动，和Spring生态无缝集成。现在新项目基本都选Spring Boot，Struts2逐渐退居维护状态。但如果你要维护2015年以前的老系统，Struts2的知识仍然重要。我有个朋友在一家保险公司，他们的核心交易系统至今跑在Struts2上，不是不想换，而是迁移成本太高——几百个Action类，上千条映射关系，牵一发动全身。

Struts2的文档质量参差不齐，官方手册写得晦涩，中文社区资料也多是复制粘贴。遇到问题最好直接看源码，好在它结构清晰，核心类就那几个。学习时重点理解ActionContext、ValueStack和拦截器链这三样，基本就能应付大多数场景。

说白了，Struts2就是那个时代对Web开发复杂度的一种解答方案。它解决了一些问题，也制造了一些新问题。技术选型没有绝对好坏，关键看团队熟悉度和项目历史包袱。如果你现在要启动一个全新项目，我不推荐用Struts2，但如果你接手的是遗留系统，那学会和它共处才是正经事。