需求描述：
        在网站中有一些网页是受保护的，即只有规定的用户才能访问，而有一些网页任何人都可以访问。所以用户在IE中输入URL提交后，服务器必须对用户输入的URL进行分析过虑。
分析：
       需要考虑的问题：
1、 怎么拦截用户输入的URL？
2、 怎么判断输入的URL是否是受保护的？
3、 在用户量很大的情况下，每一个URL都要进行判断，怎样提高判断的性能？
方法：
1、 在web.xml中可以定义filter,服务器会更据filter的定义进行拦截，以及相应的处理。例如下面的配置：
<filter>  
           <filter-name>webfilter</filter-name>
           <filter-class>com.cyberway.web.filter.WebFilter</filter-class>
       </filter>
       <filter-mapping>
           <filter-name>webfilter</filter-name>
           <url-pattern>/*</url-pattern>
   </filter-mapping>
 
filter-name:定义过滤器的名称
filter-class：定义过滤器处理的类
url-pattern：定义拦截url
/*:表示所有的都拦截
*.jsp:只拦截jsp文件
2、利用数据库把需要保护的URL保存起来，每请求一次，检测一次。
3、如果每请求一次，都去数据库访问检测一次，这样性能一定会非常差的。网站稳定以后受保护的页面一般更新较少，我们可以第一次请求时，从数据库中获取所有的受保护页面，保存在hashtble中，然后每次从hashtable中进行检测。如果更新了受保护页面，则需更新hashtable。其实就是一种catch模式。事例代码如下：
public class URLHelper｛
private static URLHelper me；
private HashTable  urlTable;
private Boolean hasInit＝false；
 
static｛
      me=new URLHelper();
｝
private URLHelper(){
}
public URLHelper getInstance(){
      return me;
}
public Boolean isHasInit{
      return hasInit;
}
public void init(){
      urlTable=new HashTable();
      Collection datas=getAllURLs();
      Iterator it=datas.iterator();
      while(it.hasNext()){
             URLVO vo=(URLVO)it.next();  //URLVO:一个记录URL信息的实体类
             urlTable.put(vo.URL,vo);
}
}
//根据URL判断是否上受保护的
public boolean isProtected(String url) {
    return urlTable.containsKey(url);
}
private Collection getAllURLs(){
      //从数据库中获取所受保护网页
}
｝
WebFilter类如下：
public class WebFilter extends HttpServlet implements Filter {
 
    public void doFilter(ServletRequest request, ServletResponse response,
                 FilterChain filterChain) throws ServletException {
        try {
            request.setCharacterEncoding("GBK");
           HttpServletRequest hreq = (HttpServletRequest) request;
            HttpServletResponse hres = (HttpServletResponse) response;
            HttpSession session = hreq.getSession();
            ServletContext context = session.getServletContext();
            String currentURL = hreq.getRequestURI();//返回不带参数URL
            /String preURL = hreq.getHeader("referer");//返回上一页URL
            String urlParam = hreq.getQueryString();//返回当前URL的参数
            String currentURLpara = null;
            // check if is requesting a protect resource
            if (currentURL != null) {
                 //String contextPath = hreq.getContextPath();//返回 "/webroot"
URLHelper helper=URLHelper.getInstance();
if(helper. isProtected(currentURL)){
    setForward（currentURL）
}else｛
    setForward（”error.jsp”）;    
｝                  
                ｝
                filterChain.doFilter(request, response);
        }catch (ServletException sx) {
            filterConfig.getServletContext().log(sx.getMessage());
        }catch (IOException iox) {
            filterConfig.getServletContext().log(iox.getMessage());
        }catch (Exception ex) {
            filterConfig.getServletContext().log(ex.getMessage());
        }
｝
//forward一个页面
private void setForward(String url, ServletRequest request,
                    ServletResponse response) throws Exception {
             HttpServletRequest hreq = (HttpServletRequest) request;
             RequestDispatcher dispatcher =            hreq.getSession().getServletContext()
                          .getRequestDispatcher(url);
             dispatcher.forward(request, response);
      }
｝