struts2中有拦截器，Spring中有AOP。
请教：
1. 在项目开发中，它们都能进行权限管理，日志管理，用哪一个呢？

刚才听一个朋友说，用struts2来做web端的拦截器，用spring来做业务拦截器，这样做合适吗？

2. 项目中有必要使用validator吗？前台如果用js控制，后台使用权限来控制，若用户无权访问action就跳转到首页上去，这样做是否能替代validator呢？