如何禁止程序直接从浏览器输入url直接访问action????

呵呵.Action就是对外的URL,如果别人不能访问了,你也就不能访问了.

另外,可以采用提交的数据添加隐藏域,进行判断; 通过Post方式,并且包含你的隐藏域的才允许访问;

把JSP放到WEB-INF下应该就可以防止直接访问了！