Servlet过滤器及其在用户角色验证中的应用

介绍一种利用Servlet过滤器的安全及会话管理机制来实现用户角色验证功能。一般的方法是在每个页面中都写检查权限的代码，这样会使得程序的可重用性降低，这可以利用Servlet过滤器来解决，它能够将表示层与业务层分离，能够阻塞来自某些用户的访问而不用修改各页面，从而达到代码的可重用性。