过滤器实现多层权限控制

[color=red][b][size=medium]文件的目录结构如下：[/size][/b][/color]

[img]http://dl.iteye.com/upload/attachment/303835/d7e0eb8f-85ea-3995-bb6f-ebc335545fb9.jpg[/img]

[color=red][b][size=medium]所实现的功能是：[/size][/b][/color]
[size=small]1. 如果用户未成功登录，直接访问admin文件夹的文件，则会被AdminPrivilegeFilter过滤器过滤 掉，直接跳转到登录页面；
2. 如果用户是以管理员的身份成功登录，直接访问manager文件夹下的文件，则会被ManagerPrivilegeFilter过滤器过滤掉，直接跳转到管理员登录成功界面。
3. 当用户是以经理的身份成功登录，才会成功通过两个过滤器，显示manager_success.jsp的内容。[/size]

[b][color=blue][size=large]源代码见附件。[/size][/color][/b]

[color=red][b][size=medium]总结[/size][/b][/color]：
[size=small]1. 过滤器的执行顺序与web.xml中过滤器的配置及摆放顺序有关；
2. 过滤器必须加上doFilter，否则程序会卡住；
3. 服务器内部转发不调用过滤器，重定向的时候会调用（根据过滤器的原理）。[/size]