Base-Jsp-15-应用程序设计原则[3]

              ª监听器初始化后的对象一般保存于不同的应用程序作用域中，供其它组件使用。

       Ø 只有通过验证的用户才允许访问应用程序

              ª 过滤器可以完成访问控制的要求。

              ª 过滤器实现访问控制，就允许所有的JSP页面中删除访问控制的代码。

       Ø 用Java代码进行请求处理效果最佳

              ª servlet作为控制其符合该要求