Servlet过滤器及其在用户角色验证中的应用

介绍一种利用Servlet过滤器的安全及会话管理机制来实现用户角色验证功能。一般的方法是在每个页面中都写检查权限的代码,这样会使得程序的可重用性降低,这可以利用Servlet过滤器来解决,它能够将表示层与业务层分离,能够阻塞来自某些用户的访问而不用修改各页面,从而达到代码的可重用性。