Reference：《Struts2得到Request和Session》
在Struts2里，如果需要在Action中使用session，可以通过下面两种方式得到
1.通过ActionContext class中的方法getSession得到 非Ioc方式
2.Action实现org.apache.struts2.interceptor.SessionAware接口的方式来对session进行操作 Ioc方式
两种方式的区别：IoC是Spring里面的特征之一，字面意思是反转控制，说白了就是依赖注入，比方说类A依赖类B，那么就主动的给A注入一个类B的对象。
非Ioc方式代码：
Map session=ActionContext.getSession();Map session=(Map)ActionContext.getContext().getActionContext.SESSION);Ioc方式代码：
public class SessionTest1Action extends ActionSupport implements SessionAware {private Map session;public void setSession(Map session) {this.session = session;}public String execute() {this.session.put("USER_NAME", "Test User 1");return SUCCESS;}}上面两种方式都可以得到session，能实现的功能都是一样的。 这里推荐通过第二种方式来使用session，原因是便于做单体测试，用第二种方式，只需要构造一个Map就可以对action class进行单体测试了。
在一个项目中可能会有很多action都需要用到session，如果每个action都来实现org.apache.struts2.interceptor.SessionAware这个接口，可能会显得比较麻烦，所以建议作一个抽象的BaseAction类来实现org.apache.struts2.interceptor.SessionAware接口，以后所有的action只要继承这个BaseAction就可以了。
一般在项目中往往会往session里放置一个Object，必如说user，user里有个boolean admin和String userName，如果user里存在isAdmin的方法，在jsp中可以通过<s:if test="#session.user.admin">来判断用户有没有管理权限，通过<s:property value="#session.user.userName">或者来取得用户名。