过滤器实现对未登录用户访问JSP页面，进行控制。

package filter;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.annotation.WebFilter;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

//过滤器实现对未登录用户访问JSP页面，进行控制。

@WebFilter("/AuthFilter")

//实现Filter接口；

public class AuthFilter implements Filter {

    public AuthFilter() {

    }

    public void destroy() {

    }

    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) 

            throws IOException, ServletException {

        //1,doFilter 方法的第一个参数为ServletRequest对象。此对象给过滤器提供了对进入的信息（包括表单数据、cookie和HTTP请求头）的完全访问。

        //第二个参数为ServletResponse，通常在简单的过滤器中忽略此参数。最后一个参数为FilterChain，此参数用来调用servlet或 JSP页。

          servletResponse.setCharacterEncoding("utf-8");//解决response重定向到主页后出现的中文乱码；

          HttpServletRequest request = (HttpServletRequest)servletRequest;

          //如果处理HTTP请求，并且需要访问诸如getHeader或getCookies等在ServletRequest中无法得到的方法，

          //就要把此request对象构造成HttpServletRequest

          HttpServletResponse response = (HttpServletResponse)servletResponse;

          String currentURL = request.getRequestURI();//取得根目录所对应的绝对路径:

          String targetURL = currentURL.substring(currentURL.indexOf("/", 1), currentURL.length());//截取到当前文件名用于比较

          //HttpServletRequest.getSession(false) 等同于： 若当前存在Session则返回该会话，否则返回NULL，因此，一般情况下，尽量要明确使用参数为false的写法。

          HttpSession session = request.getSession(false);

          PrintWriter pw = response.getWriter();

          //首先判断是否当前界面是否为登录界面；

          if (!"/user/login.jsp".equals(targetURL)) {

            //判断当前页是否是重定向以后的登录页面页面，如果是就不做session的判断，防止出现死循环

            if(session == null){

               if (session==null||session.getAttribute("teacherbean") == null

                       ||session.getAttribute("adminbean")==null) {

               //*用户登录以后需手动添加session

               pw.write("<script>alert('您还没有登录!');</script>");

               //System.out.println("request.getContextPath()=" + request.getContextPath());

            response.sendRedirect(request.getContextPath() + "/user/login.jsp");//如果session为空表示用户没有登录就重定向到login.jsp页面

            return;

           }

          }

          }

          //加入filter链继续向下执行

         //调用FilterChain对象的doFilter方法。Filter接口的doFilter方法取一个FilterChain对象作为它的一个参数。

          //在调用此对象的doFilter方法时，激活下一个相关的过滤器。如果没有另一个过滤器与servlet或JSP页面关联，则servlet或JSP页面被激活。

          chain.doFilter(request, response);

    }

    public void init(FilterConfig fConfig) throws ServletException {

    }

}