㈠ jsp防止直接通過url訪問沒有許可權的頁面
設置相關許可權判斷，並且書寫在訪問頁面的開始。來防止用戶訪問沒有許可權的頁面。
如果你有其他問題，可以前往房子SEO優化論壇網站建設欄目提問。
㈡ 如何防止用戶在瀏覽器中直接輸入URL地址進入JSP面頁
寫一個過濾器，如果沒有登錄或者沒有符合你需要的條件，將所有地址
重定向
到首頁就可以了。
㈢ WEB-INF下的jsp頁面用戶不能直接訪問如何解決
應用伺服器把WEB-INF指為禁訪目錄,即直接在瀏覽器里是不能訪問的.
因此,可以讓servlet進行訪問,如web-inf下有a.jsp則可以用request.getrequestdispatcher("/web-inf/a.jsp").forward(request,response);進行派遣訪問.但如果web-inf下有a.htm,則用request.getrequestdispatcher("/web-inf/a.htm").forward(request,response);就不能訪問.
至於原理的話，可以去看看Tomcat的源碼。多多學習。
㈣ 怎樣禁止對JavaWebProject中webroot目錄下的JSP文件直接訪問如果不將jsp頁面放web-inf下應怎麼做
過濾器，如你的jsp在test文件夾下你就在過濾器中設置/test的過濾，例如登錄了才能訪問
㈤ 做項目時領導讓把jsp頁面都放在web-inf下面說是要防止用戶直接訪問jsp頁面，為么不能直接訪問jsp
這是保護那部分jsp頁面，如果沒有登錄驗證，那部分jsp用戶可以直接訪問，這樣很不安全，放在WEB-INF下面，就使得只能WEB-INF文件夾外jsp頁面調用裡面的jsp，這樣來使用，就比如我們有一個後台系統，我們用一個頁面（main）把其他子頁面引入進來，我不想每個子頁面都進行驗證保護，我們把這些子頁面放在WEB-INF下，我們只對main頁面進行驗證就可以