想到的就写了

1.如果过滤器想要设置禁止缓存，先要强制转换为httpservlet、

2.控制用户权限可以使用过滤器来做，首先要建立一个用户映射表