实例338 防止用户直接输入地址访问JSP文件