Struts 2安全性

Question

Struts 2是否具有完整的簡單登錄任務解決方案？ 我在struts.xml中簡單聲明：

<package namespace="/protected" name="manager" extends="struts-default" > 

    <interceptors> 
     <interceptor-stack name="secure"> 
      <interceptor-ref name="roles"> 
       <param name="allowedRoles">registered</param> 
      </interceptor-ref> 
     </interceptor-stack> 
    </interceptors> 
    <default-action-ref name="pindex"/> 

    <action name="pindex" > 
     <interceptor-ref name="completeStack"/> 
     <interceptor-ref name="secure"/> 
     <result>protected/index.html</result> 
    </action> 
</package> 

訪問這個資源將只顯示（禁止403）。所以，我應該做的下一步：

1. 添加登錄頁面（web.xml上的非標準Tomcat的聲明與<登錄，配置>不工作）？
2. 提供安全往返。我需要編寫自己的servlet還是存在struts2解決方案？

在此先感謝！

Answer 1

您不能在"pindex"操作中添加「錯誤」或「輸入」結果嗎？如

<result name="error">public/error.html</result>