问题描述

jsp 的过滤器怎么用，用于判断登录状态等

最近让写java web 项目，需要判断不同用户。管理员可以对任何的东西进行操作，员工只能对部分进行操作。为登录不可以进行操作，该怎么写过滤器呀？需要把他们操作的东西放在不同的文件夹里么？

解决方案

不用呀，new 一个过滤器类，在web.xml文件中配置多所有JSP或者/servlet请求拦截，在过滤器器类中的dofliter()执行判断操作就可以啦！

解决方案二：

应当是给不同的用户角色定义不同的权限，即管理员不做限制，对员工就限制为可以访问某些文件
过滤器不是filter吗？但是我不会用，呵呵

解决方案三：

安全框架shiro你值得拥有，不同角色用户拥有不同权限，访问的内容当然就不一样了。