论文部分内容阅读
对基于Struts框架的web应用的安全问题进行了分析和研究，通过扩展Servlet类和StrutsTag类建立了一种不影响系统性能、适应性广且能同时对web资源进行页面级和属性级安全控制的模型。在实现中，运用了Filter接口、TextTag类、web．xml配置文件和自定义的SecurityHelper接口。