Utilisation des vues GSP dans Spring MVC sans Grails

Question

Je souhaite utiliser les vues GSP au lieu des vues JSP/JSTL dans une application Spring MVC ordinaire. J'ai ajouté un groovy.servlet.TemplateServlet à web.xml comme ceci:

<servlet> 
    <servlet-name>GroovyTemplate</servlet-name> 
    <servlet-class>groovy.servlet.TemplateServlet</servlet-class> 
    <init-param> 
      <param-name>template.engine</param-name> 
      <param-value>groovy.text.GStringTemplateEngine</param-value> 
    </init-param> 
</servlet> 
<servlet-mapping> 
    <servlet-name>GroovyTemplate</servlet-name> 
    <url-pattern>*.gsp</url-pattern> 
</servlet-mapping> 

et la configuration d'un printemps InternalResourceViewResolver pour charger les fichiers GPS. Jusqu'à ce point tout fonctionne bien, mais pour exposer les valeurs dans le modèle au modèle, j'ai dû faire quelques trucs (sous-classement TemplateServlet et les ajouter à la ServletBinding). Maintenant, mon prochain obstacle est que JSTL par défaut échappe XML lors de l'utilisation de la balise c: out et Grails a la notion de codecs pour échapper automatiquement les valeurs utilisées dans un GSP. La méthode modèle décrite ci-dessus n'échappe pas par défaut, ce qui oblige les développeurs à faire très attention à éviter les vulnérabilités XSS. Y a-t-il une autre (meilleure) façon d'utiliser le GSP, y compris l'échappement automatique dans une application Spring MVC ordinaire sans utiliser Grails?

Answer 1

Au lieu d'utiliser un TemplateServlet, vous pourriez aussi avoir utilisé un GroovyPagesServlet à cet effet (je ne l'ai pas testé que, juste regardé Grails' web.xml et la classe code).
Ce dernier nécessite la configuration d'un haricot Spring, nommé groovyPagesTemplateEngine, et tapé GroovyPagesTemplateEngine (GStringTemplateEngine dans ce cas).

La configuration du calque d'affichage avec InternalResourceViewResolver est correcte. Vous avez attribué un GroovyPageView.

Les GSP, par défaut, sont et non configurés pour effectuer l'échappement HTML. Pour configurer cela, remplacez grails.views.default.codec par none par html dans Config.groovy. Voir this article pour plus d'informations.

Answer 2

Aujourd'hui GSP pour Spring Boot vient de sortir. Cela offre la possibilité d'utiliser GSP au lieu de JSP dans une application Web Spring régulière. Vous pouvez voir un exemple ici: https://github.com/grails/grails-boot/blob/master/sample-apps/gsp/script/templates/index.gsp

Answer 3

Nous avons extrait le GSP de Grails, l'avons personnalisé pour les applications Spring MVC et amélioré la configuration. S'il vous plaît voir notre outil Rabbtor. Nous ne fournissons pas l'open source, mais l'utilisation est gratuite et nous l'utilisons dans nos propres applications. GSP pour Spring Boot dépend du démarrage de Spring, il n'est pas maintenu et certaines bibliothèques de balises dépendent de Grails. Nous avons supprimé ces dépendances, créé nos propres bibliothèques de balises personnalisées qui conviennent mieux aux applications Spring MVC.La plupart des bibliothèques de balises sont prises en charge et ont des implémentations similaires aux balises JSP Spring.Une bibliothèque de balises de données est fournie et vous pouvez également enregistrer vos bibliothèques de balises ou paquets.