struts2防止垂直越权

垂直越权是指攻击者通过修改请求参数等方式获取到其没有权限访问的资源或操作。在Struts2中，可以通过以下措施来防止垂直越权：

1. 使用严格的访问控制：在struts.xml中配置interceptor，对用户请求进行权限校验，只有具备相应权限的用户才能访问相应的资源。

2. 对关键数据进行加密：对于敏感的数据，可以使用加密算法对其进行加密，防止被攻击者窃取。

3. 参数校验：在Action中进行参数校验，对用户输入的数据进行过滤和验证，确保输入的数据符合预期。

4. 安全配置：禁用不必要的HTTP方法，限制文件上传类型和大小，关闭调试模式等。

5. 安全编码：编写安全的代码，避免使用不安全的函数、库等。

总之，防止垂直越权需要从多个方面入手，综合使用上述措施可以提高应用程序的安全性。