即时认证1
在 baseAction 中创建 public boolean permit(resourceSn,operSn){}
来判断当前用户的操作权限。
在 .jsp 中只用 
<s:if test="permit('resourceSn','operSn')">
</s:if>
来控制其是否显示
备注：在ngl 表达式中可以直接调用 Action 的方法。
即时认证2
在向 Action 发起请求的时候就开始进行认证，
优点，不许要每个页面也认证，直接使用 拦截器处理即可。
在拦截器里面判断有没有访问操作的权限