Struts 2安全性

Question

Struts 2是否具有完整的简单登录任务解决方案？ 我在struts.xml中简单声明：

<package namespace="/protected" name="manager" extends="struts-default" > 

    <interceptors> 
     <interceptor-stack name="secure"> 
      <interceptor-ref name="roles"> 
       <param name="allowedRoles">registered</param> 
      </interceptor-ref> 
     </interceptor-stack> 
    </interceptors> 
    <default-action-ref name="pindex"/> 

    <action name="pindex" > 
     <interceptor-ref name="completeStack"/> 
     <interceptor-ref name="secure"/> 
     <result>protected/index.html</result> 
    </action> 
</package> 

访问这个资源将只显示（禁止403）。所以，我应该做的下一步：

1. 添加登录页面（web.xml上的非标准Tomcat的声明与<登录，配置>不工作）？
2. 提供安全往返。我需要编写自己的servlet还是存在struts2解决方案？

在此先感谢！

Answer 1

您不能在"pindex"操作中添加“错误”或“输入”结果吗？如

<result name="error">public/error.html</result>