源自：5-3 创建自定义拦截器及拦截器栈实现权限校验
老师我试过了 的确可以拦截 Action 但是 用户没登录 还是 可以直接访问 index.jsp 这个 怎么办啊？？
老师我试过了 的确可以拦截 Action 但是 用户没登录在地址栏输入index.jsp 还是 可以直接访问 index.jsp 这个 怎么办啊？？
提问者：孙富伟
2016-01-19 22:36
个回答
-
- kevinaaaaab
- 2016-01-27 13:23:10
把重要文件放在WEB-INF里，就可以防止地址栏直接访问了，这样可以通过Action的dispatcher来访问