关于拦截登录session失效，页面包含页面问题

关于最近使用过滤器拦截session失效时出现的问题总结：

1、使用过滤器进行拦截失效的session时，配置时使用的是拦截 *.do 的controller，所以jsp页面是没有拦截的。于是在springMVC中所有的跳转都使用controller跳转。

2、当时使用的是bootstrap的iframe当做框架页，当session失效时，由于框架页内访问的是.do，所以拦截到登录页面，而外面的页面由于之前的转发原因，地址栏是login.do，所以不会拦截，故变成了大页套小页的离奇现象。解决之道一就是在登录成功之后做重定向到WEB-INF外面的页，然后再转发回WEB-INF内的页面，但是这样使用必须在过滤器配置要过滤的jsp页面。解决之道二就是重定向到另外一个 .do的地址，利用controller进行转发，这样就会使整个页面进行拦截。