概述：struts2.5以後加強了安全性，下面就是安全配置引發的問題

1. 萬用字元：

在學習struts框架時經常會使用到萬用字元呼叫方法，如下：

<package name="usercrud" namespace="/" extends="struts-default">
        <action name="test-*" class="com.gitee.dgwcode.action.UserCrudAction" method="{1}">
            <result name="query">/view/success.jsp</
 
result>
            <!-- <allowed-methods>query,delete,update,insert</allowed-methods> -->
        </action>
    </package>

其中的action name="user_*"中*這個符號代表的值會傳入method=“{1}”中，並對應action類的一個方法名，這樣就能很大程度地減少配置文件中action的數目。

但是在使用這種萬用字元方法的時候，經常會看到這樣的對映錯誤提示

Struts Problem Report
Struts has detected an unhandled exception:

Messages:    
There is no Action mapped for namespace [/] and action name [test-update] associated with context path [/Struts2_01].
 

如果看到提示的是對映問題，你可以按照對映路線排除一遍，

第一步：先排查訪問的連結有沒有問題（細節問題）

第二步：檢視struts.xml的配置（仔細排查，出現問題機率很大）

第三步：檢視相關的action類及方法（比如return的值是不是跟配置檔案中的result對應得上等）

第四步：檢視結果響應頁面是否存在問題（出現問題的機率比較小）

2.動態方法

當使用動態呼叫方法時（action名 + 感嘆號 + 方法名進行方法呼叫），需要將其屬性改為true，

如：query為類中的方法名

    <a href="${pageContext.request.contextPath }/test!query"
 
>DynamicMethodInvocation</a><br>

當使用萬用字元呼叫語法時，建議將其屬性改為false（struts2.5.2中預設是false）

當我們需要將其屬性改成false時，

只在struts.xml配置檔案中加入此句即可修改屬性

<constant name="struts.enable.DynamicMethodInvocation" value="false" />

<!-- 動態方法呼叫 -->
        <action name="test"
            class="com.gitee.dgwcode.action.UserCrudAction">
            <result name="query">/view/success.jsp</result>
            <allowed-methods>query,delete,update,insert</allowed-methods>
        </action>

總結：<allowed-methods>方法名1，方法名2…</allowed-methods>程式碼