官方说是由于安全性 , <constantname="struts.enable.DynamicMethodInvocation"value="true"></constant>,解决办法有两个
1.在package标签中加入: <global-allowed-methods>regex:.*</global-allowed-methods>
2.在action标签中加入:<allowed-methods>login,logout</allowed-methods> 里面放的是你的方法的名字,也可以用regex:.*