Servlet 跳轉頁面前密碼驗證：Session/參數/本地存儲三種方案

需求

Servlet 轉發到頁面前需密碼驗證：成功繼續加載，失敗回登錄頁；同一會話內後續訪問免驗證。

三種實現路徑

1. Session 方案（推薦）：
   驗證成功 session.setAttribute("auth", true)；頁面/Filter 先判 session.getAttribute("auth")；過期自動失效。
2. URL 參數傳遞：
   登錄成功重定向帶 ?token=xxx；頁面讀參數驗證；不安全，易泄露歷史記錄。
3. 本地存儲：
   前端 localStorage.setItem('auth', 'true')；JS 讀取判斷；純前端控制，需配合後端接口驗證防繞過。

最佳實踐

• 採用 Filter + Session 統一攔截，業務 Servlet 無感知。
• 敏感操作雙重校驗（前端攔截 + 後端權限）。
• 避免在 JS 中硬編碼驗證邏輯，防繞過。