在前面的例子中，user.jsp属于用户自己的页面，其他用户不应该有权限访问。也就是说，即使无权限的用户知道user.jsp页面的路径，也不能强行访问到user.jsp页面。