使用过滤器实现用户权限控制，有两种方式可以采用。
第一种方式是为每个要过滤的页面写一个过滤器，如果要过滤的页面较多，这种方法工作量将很大；
另一种方式是将要过滤的页面放入文件夹，对整个文件夹下的文件写一个过滤器，这种方式可以节省很多代码。
user.jsp、publish.jsp等页面放入权限文件夹admin，没有登录则用过滤器掉用户的请求，使其不能访问admin文件夹中的文件。
1.为user.jsp、publish.jsp各自添加过滤器
(1) UserFilter.java文件
(2)PublishFilter .java文件
(3)两个过滤器的配置写入web.xml文件，可以看到/jsp/user.jsp和/jsp/publish.jsp都被过滤掉了。
<?xml version="1.0" encoding="UTF-8"?><web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
<filter>
<filter-name>UserFilter</filter-name>
<filter-class>cn.cszyedu.filter.UserFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>UserFilter</filter-name>
<url-pattern>/jsp/user.jsp</url-pattern>
</filter-mapping>
<filter>
<filter-name>PublishFilter</filter-name> <filter-class>cn.cszyedu.filter.PublishFilter</filter-class>
</filter> <filter-mapping> <filter-name>PublishFilter</filter-name>
<url-pattern>/jsp/publish.jsp</url-pattern>
</filter-mapping>
</web-app>
2.第二种方式是在WebRoot下新建admin文件夹，将需要权限访问的页面都放入admin文件夹，为admin文件夹写一个过滤器。
FolderFilter .java （这里使用注解替代web.xml文件配置Filter）
@WebFilter(filterName="FolderFilter",urlPatterns="/admin/*",description="过滤admin文件夹下的所有文件")
public class FolderFilter implements Filter {
@Override public void destroy() {
}
@Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest request1 = (HttpServletRequest) request; HttpSession session = request1.getSession(); if(session.getAttribute("userName")!=null){ chain.doFilter(request, response); return;
}else{ ((HttpServletResponse)response).sendRedirect(request1.getContextPath()+"/jsp/login.jsp");
}
}
@Override public void init(FilterConfig arg0) throws ServletException {
}
}
效果如图所示（不登录访问/jsp/user.jsp、/jsp/publish.jsp和/admin/add.jsp页面，都因没有权限被过滤器过滤掉，而被强行跳转回login.jsp页面）：
