整合了自己的S2SH框架，采用的是半注解半声明式的方式。当然也有convention插件的另一个版本。
做了非法action访问的拦截，把页面放到web-inf下，防止非法url请求页面。打算采用一套比较简洁后台管理模版，前端的。权限管理的话，对于中小型项目，采用RBAC0即可。后续的学习再好好深入学习，数据级别的权限管理。
下面一件事情就是考虑是否要用树形结构的问题。