Tomcat对Struts中的Action进行授权利

1、应用的意义

      

在某些应用下，如果Action类执行的功能比较重要，可以对该Action类进行授权利以实现只有特定角色的用户能够访问，此时可以在struts-config.xml文件中进行配置

 

2、在struts-config.xml文件中进行配置

 

<action-mappings>

           <actionpath="/BookInfo/indexLoginURI"   type="netbook.IndexLoginAction"    name="IndexLoginForm"

                  scope="request"     validate="true"      input="/index.jsp" roles="admin">

                  <forwardname="loginSuccess" path="/BookInfo/ShowBookInfo.jsp" />

                     <forwardname="loginFailure" path="/BookInfo/gotoIndex.htm"/>      

           </action>

 </action-mappings>

 

3、 问该Action

 

如果访问者不是admin 角色的用户，此时将出现如下的错误