jsp

1,

response.sendRedirect() 重定向 返回后重新生成一个请求
request。getRequestDispatcher.forward 类似于方法调用 同一个请求 直接返回

2,

filter取你所想取     拦截器（代理）  拒你所想拒

3，

cookie session  cookie中有username和jsessionId  免登录                  sso中放到redis缓存中