你这问题一大堆啊,你是不是之前没有用过单独的三大框架呢,那两个字串是指这个方法执行后跳转到哪个页面,这个是要配置的,不过现在配置方法有很多,找STRUTS就行了,
登录有问题,你可以找找是什么情况,是页面打不开,还是ACTION接收不到请求,还是DAO查询不到数据库,至于权限的话我自已也没有去单独实现过,一般公司的框架都把权限封装进去了,可以针对到每一个方法调用时判断有没有权限,个人理解的话用户加个权限外键,一般是登录时判断一次,可以写个过滤器,在每一个跳转之前都进行权限判断,或者你也可以做得细一点,只要你有时间