没法，md5加密会生产16位或者32位字符串，不同个数的空格产生的md5码不同，因为加密不可逆，到后台根本没法判断。其实密码输入空格也无大碍，这样反而可以提高密码安全性（试问哪个黑客会料到你的密码是10个空格...）如果你struts2必须校验密码...