struts2.5版本引入了新的安全限制（据说是2.3版本开始，没去确认
新版本通配符需要配置才能使用
两种方法
1、关闭严格方法调用
....
<package name = "default" namespace="/" extends="struts-default" strict-method-invocation="false">
....
等于说放弃了新引进的DMI机制，一劳永逸，但有风险（不过想想原来都是这样用的……
2、设定方法白名单
xml配置
//设定全局允许通行的方法
<global-allowed-methods>method1,method2</global-allowed-methods>
//每个action单独设定
<action name="test_*" method="{1}" class="com.test.TestClass">
<result name="success">{1}page.jsp</result>
<allowed-methods>method1,metho2</allowed-methods>
</action>注解方式
//注解加在action类上
@AllowedMethods("method")
public class TestAction extends ActionSupport {
......
}
第二种方式需要维护方法白名单，是官方推荐的做法
