lhtzbj12

试试退出，再登录

什么意思？

sessionprovider = file 我也没有尝试过，通常session都是保存在内存或者缓存服务器里

如果是别的包需要用，再增加一个包，不要改动BaseController

用关系表保存用户可以访问的controller.action，当用户发出某个请求，可以获取当前请求的contoller.action，进行对比后可知用户没有没权限访问