針對功能權限（url訪問）如何避免越權訪問

1. 你可以用request獲得之前的頁面路徑：Request.getHeader("Referer");然后你可以判斷一下，這個是字符串類型的。

2. 如果是需要登錄的，你可以從session中獲取登錄信息，然后判斷

3. 你可以通過上一個頁面傳參，本頁面判斷，如果不匹配就處理，參數可以放在session當中或者使用request.setAttribute();這個方法，不要URL傳參

4. jsp防止直接通過url訪問是通過過濾器實現的