基于Struts的Web应用安全问题研究

对基于Struts框架的web应用的安全问题进行了分析和研究,通过扩展Servlet类和Struts Tag类建立了一种不影响系统性能、适应性广且能同时对web资源进行页面级和属性级安全控制的模型。在实现中,运用了Filter接口、TextTag类、web.xml配置文件和自定义的Security Helper接口。