<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.1//EN" "http://struts.apache.org/dtds/struts-2.1.dtd">
<struts>
? ? <!-- 配置一系列常量，非必须 -->
? ? <constant name="struts.i18n.encoding" value="UTF-8"/>
? ? <!-- constant name="struts.devMode" value="true"/ -->
? ? <constant name="struts.enable.DynamicMethodInvocation" value="false"/>
? ? <constant name="struts.objectFactory.spring.autoWire" value="auto"></constant>
? ? <constant name="struts.multipart.saveDir" value="/tmp"/>
? ? <package name="default" namespace="/"
? ? ? ? extends="struts-default, json-default">
? ? ? ? <!-- 配置拦截器 -->
? ? ? ? <interceptors>
? ? ? ? ? ? <!-- 定义xss拦截器 -->
? ? ? ? ? ? <interceptor name="xssInterceptor" class="xx.xx.xx(此处填写拦截器对应的类)"></interceptor>
? ? ? ? ? ? <!-- 定义一个包含xss拦截的拦截栈 -->
? ? ? ? ? ? <interceptor-stack name="myDefault">
? ? ? ? ? ? ? ? <interceptor-ref name="xssInterceptor"></interceptor-ref>
? ? ? ? ? ? ? ? <interceptor-ref name="defaultStack"></interceptor-ref>
? ? ? ? ? ? </interceptor-stack>
? ? ? ? </interceptors>
? ? ? ? <!-- 这个必须配置，否则拦截器不生效 -->
? ? ? ? <default-interceptor-ref name="myDefault"></default-interceptor-ref>
? ? </package>
</struts> ? ?

<interceptor-stack name="myDefault">
? ? ? ? <interceptor-ref name="defaultStack"></interceptor-ref>
? ? ? ? <interceptor-ref name="xssInterceptor"</interceptor-ref>
</interceptor-stack>

<!-- 修改prepareInterceptor的alwaysInvokePrepare属性值为false -->
? ? ?<interceptors>
? ? ? ? <interceptor-stack name="atzhu">//自定义的拦截器栈名。
? ? ? ? ? ?<interceptor-ref name="paramsPrepareParamsStack">
? ? ? ? ? ? ?<param name="prepare.alwaysInvokePrepare">false</param>
? ? ? ? ? ?</interceptor-ref>
? ? ? ? </interceptor-stack>
? ? ?</interceptors>
? ? ?<default-interceptor-ref name="atzhu"/>