㈠ jsp防止直接通过url访问没有权限的页面
设置相关权限判断，并且书写在访问页面的开始。来防止用户访问没有权限的页面。
如果你有其他问题，可以前往房子SEO优化论坛网站建设栏目提问。
㈡ 如何防止用户在浏览器中直接输入URL地址进入JSP面页
写一个过滤器，如果没有登录或者没有符合你需要的条件，将所有地址
重定向
到首页就可以了。
㈢ WEB-INF下的jsp页面用户不能直接访问如何解决
应用服务器把WEB-INF指为禁访目录,即直接在浏览器里是不能访问的.
因此,可以让servlet进行访问,如web-inf下有a.jsp则可以用request.getrequestdispatcher("/web-inf/a.jsp").forward(request,response);进行派遣访问.但如果web-inf下有a.htm,则用request.getrequestdispatcher("/web-inf/a.htm").forward(request,response);就不能访问.
至于原理的话，可以去看看Tomcat的源码。多多学习。
㈣ 怎样禁止对JavaWebProject中webroot目录下的JSP文件直接访问如果不将jsp页面放web-inf下应怎么做
过滤器，如你的jsp在test文件夹下你就在过滤器中设置/test的过滤，例如登录了才能访问
㈤ 做项目时领导让把jsp页面都放在web-inf下面说是要防止用户直接访问jsp页面，为么不能直接访问jsp
这是保护那部分jsp页面，如果没有登录验证，那部分jsp用户可以直接访问，这样很不安全，放在WEB-INF下面，就使得只能WEB-INF文件夹外jsp页面调用里面的jsp，这样来使用，就比如我们有一个后台系统，我们用一个页面（main）把其他子页面引入进来，我不想每个子页面都进行验证保护，我们把这些子页面放在WEB-INF下，我们只对main页面进行验证就可以