在struts2.3之前的版本,正常的配置就可以了,但在struts2.3版本之后,使用通配符調(diào)用方法時(shí),內(nèi)部會(huì)驗(yàn)證是否允許訪問該方法。
1、struts2.5 為了增加安全性,在 struts.xml 添加了這么個(gè)屬性:
<global-allowed-methods>regex:.*</global-allowed-methods>
使用方法:

2、當(dāng)使用動(dòng)態(tài)調(diào)用方法時(shí)(action名 + 感嘆號 + 方法名進(jìn)行方法調(diào)用),則需要在配置文件中加上配置:
<constant name="struts.enable.DynamicMethodInvocation" value="true" />
使用方法:
