struts2控制权限，请看我这样做行不行，给点意见

Question

Action:
[code="java"]package com.ssh2.user.web.action;
public class userAction extends ActionSupport {
public String addNewUser() {
//省略
return SUCCESS;
}
}[/code]

如果一个账户有'添加新用户'功能，权限表里就存储一个字符串“com.ssh2.user.web.action.addNewUser()”，登陆时取出并且存入session

然后做'添加新用户'操作时，会进入拦截器，拦截器里取被拦截的类和方法，然后做比较，如果相同表示有权限，这样做好吗？

有没有经典一些的做法，我在这方面没经验

Answer 1

你这种用拦截器来实现权限管理的方式也算一种用struts2本身的优势来做，还不错