Struts2 Session 使用和安全

When your Action class needs to access the HTTP session object implement the SessionAware interface and override the setSession method.

ps:实现 SessionAware 的 setSession 方法得到 session，但是这里的session是Map型的，struts2框架会做Map 和HttpSession之间的转换。