登录过滤器通过对用户访问的URL进行判断是否已处于登录状态，来控制用户的访问。大致步骤如下：
保存session
在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。
HttpServletRequest request = ServletActionContext.getRequest();
HttpSession session = request.getSession();
session.setAttribute("username", username);
获取session
在JSP页面或者java后台均可获取session，以JSP页面为例，获取session内容的代码如下：
Object username = session.getAttribute("username");
session是JSP的内建对象，可以直接使用。
编写自己的登录过滤器类，实现Filter接口
在web.xml文件中进行配置