传统的登陆验证：在业务控制层写一个action，然后向后台传递在前台输入的用户信息，并且在后台进行相应的用户验证即可。 这样不安全并且在用户和角...