jsp限制访问 - 保护页面的3种方法

一.WEB-INF文件夹保护页面

众所周知，web-inf文件夹的文件是不能直接访问的，所以，在开发的时候可以直接将jsp页面放入该文件夹中。通过页面转发机制，来访问。（转发是一个内部操作，可以通过Servlet对其进行访问）

二.web.xml保护页面

如果不想通过WEB-INF文件夹防止页面直接访问，可以通过web.xml的安全机制，实现页面的保护作用。

通过<security-constraint>元素设置受保护的url地址

具体操作：

在web.xml文件中进行如下设置：

<security-constraint>

<web-resource-collection>

<web-resource-name>no-acess</web-resource-name>

<url-pattern>/test/*</url-pattern>

</web-resource-collection>

<auth-constraint>

<role-name>admin</role-name>

</auth-constraint>

</security-constraint>

说明：<auth-constraint>定义了一个名为admin的角色，如果用户没被赋予这个角色，那么就不能直接访问受保护的页面了.

然而，因为转发是一个内部操作，所以，上面所讲的安全限制对转发并没有任何影响。

三.在web.xml中配置过滤器保护

过滤器可以对系统中指定的url地址进行过滤。可以影响到应用系统的转发机制，对指定的页面和请求都能被过滤器过滤。