概述：struts2.5以後加強了安全性，下面就是安全配置引發的問題

1. 通配符：

在學習struts框架時經常會使用到通配符調用方法，如下：

<package name="usercrud" namespace="/" extends="struts-default">
        <action name="test-*" class="com.gitee.dgwcode.action.UserCrudAction" method="{1}">
            <result name="query">/view/success.jsp</
 
result>
            <!-- <allowed-methods>query,delete,update,insert</allowed-methods> -->
        </action>
    </package>

其中的action name="user_*"中*這個符號代表的值會傳入method=“{1}”中，並對應action類的一個方法名，這樣就能很大程度地減少配置文檔中action的數目。

但是在使用這種通配符方法的時候，經常會看到這樣的映射錯誤提示

Struts Problem Report
Struts has detected an unhandled exception:

Messages:    
There is no Action mapped for namespace [/] and action name [test-update] associated with context path [/Struts2_01].

如果看到提示的是映射問題，你可以按照映射路線排除一遍，

第一步：先排查訪問的鏈接有沒有問題（細節問題）

第二步：查看struts.xml的配置（仔細排查，出現問題幾率很大）

第三步：查看相關的action類及方法（比如return的值是不是跟配置文件中的result對應得上等）

第四步：查看結果響應頁面是否存在問題（出現問題的幾率比較小）

2.動態方法

當使用動態調用方法時（action名 + 感嘆號 + 方法名進行方法調用），需要將其屬性改為true，

如：query為類中的方法名

    <a href="${pageContext.request.contextPath }/test!query">DynamicMethodInvocation</a><br>

當使用通配符調用語法時，建議將其屬性改為false（struts2.5.2中默認是false）

當我們需要將其屬性改成false時，

只在struts.xml配置文件中加入此句即可修改屬性

<constant name="struts.enable.DynamicMethodInvocation" value="false" />

<!-- 動態方法調用 -->
        <action name="test"
            class="com.gitee.dgwcode.action.UserCrudAction">
            <result name="query">/view/success.jsp</result>
            <allowed-methods>query,delete,update,insert</allowed-methods>
        </action>

總結：<allowed-methods>方法名1，方法名2…</allowed-methods>代碼

struts2.5+框架使用通配符與動態方法