<%@ page contentType="text/html;charset=gb2312"%> <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%> <c:if test="${usertype!=https://www.jb51.net/"0/"}"> <jsp:forward page="login.jsp"/> </c:if>
普通用户界面
这样，如果不登录而直接访问commonuser.jsp就会跳转到登录界面。
3、采用专门的文件进行验证
因为很多页面都要编写验证的代码，所以可以把这些代码放在一个文件中进行共享，需要的使用调用共享文件。下面仍然以commonuser.jsp为例介绍如何实现验证代码的共享。
使用专门的文件存放共享代码：
check.jsp代码：
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%> <c:if test="${usertype!=https://www.jb51.net/"0/"}"> <jsp:forward page="login.jsp"/> </c:if>
在需要验证的文件中导入这个专门的文件。以commonuser.jsp为例：
commonuser.jsp代码：
<%@ page contentType="text/html;charset=gb2312"%> <%@ include file="check.jsp" %>
普通用户界面
使用include指令包含目标文件，在把JSP转换成Java文件的时候，会把目标文件的代码拷贝到当前文件。
再运行测试，结果是相同的。
4、使用过滤器对权限进行验证
把具有相同权限要求的文件放在相同的文件夹下，对文件夹的访问进行统一的过滤。
编写用于过滤的Servlet，代码如下：
CommonCheck.java代码：
package servlet; import java.io.IOException; import javax.servlet.Filter; import javax.servlet.FilterChain; import javax.servlet.FilterConfig; import javax.servlet.ServletException; import javax.servlet.ServletRequest; import javax.servlet.ServletResponse; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpSession; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class CommonCheck extends HttpServlet implements Filter { public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throws IOException, ServletException { // 得到session HttpSession session = ((HttpServletRequest)arg0).getSession(true); // 得到用户类型 String usertype = (String)session.getAttribute("usertype"); // 进行判断 if(usertype==null || usertype.equals("1")){ ((HttpServletResponse)arg1).sendRedirect("./../login.jsp"); } // 继续调用其他的过滤器 try{ arg2.doFilter(arg0, arg1); }catch(Exception e){} } public void init(FilterConfig arg0) throws ServletException { // TODO Auto-generated method stub } }
配置过滤器，过滤器的配置与Servlet的配置非常类似，在web.xml中添加如下代码：
<filter> <filter-name>CommonCheck</filter-name> <filter-class>servlet.CommonCheck</filter-class> </filter> <filter-mapping> <filter-name>CommonCheck</filter-name> <url-pattern>/commonuser/*</url-pattern> </filter-mapping>
url-pattern中使用/commonuser/*，这样只要访问commonuser这个文件夹，就会访问这个过滤器，如果用户没有登录，将不能访问目标文件。
测试：为了测试需要创建一个文件夹commonuser，把commonuser.jsp拷贝到commonuser文件中。
测试过程如下：
先直接访问：:8080/ch11/commonuser/commonuser.jsp，你会发现显示的是登录界面，就是因为没有登录而访问了commonuser中的文件，过滤器进行处理，然后跳转到登录界面了。
然后在登录界面输入正确的用户名和口令，然后再次在地址栏中输入上面的地址，这时候会看到commonuser.jsp文件的内容。表示验证通过。
5、对文件局部内容的安全进行控制
前面介绍的都是文件级别的安全控制，有时候需要对文件中部分内容进行安全控制，例如物品信息列表这样的界面，如果当前用户是管理员，则可以在其中完成管理功能，而对于普通用户来说，而不可以，这就需要进行局部的控制。局部控制主要是通过标准标签库中的<c:if>标签来完成。
6、安全验证码的基本实现方式
为了增强网站的安全性，很多网站采用了很多安全措施。例如SSL方式的访问、U盾和口令卡（工商银行）、信息加密等。安全验证码是现在比较流行的有效的一个安全措施，能够有效的解决用户通过遍历所有可能的组合来破解密码的问题。
基本工作原理如下：每次客户端访问服务器的时候，服务器会生成验证码，以图形的形式显示给用户，同时在服务器上保留备份，用户在提交信息的时候需要把验证码同时提交道服务器，服务器接收到验证码之后与服务器端的验证码进行比较，如果相同则进行处理。如果不同，则让用户重新输入。因为每次都变化，所有用户如果想破解密码，首先要应付变化的安全验证码，所以加大了破解的难度。
7、通过异常处理增强安全性