自定义拦截器
一 . 需求：
如果用户登录则可以访问 action 中的所有方法；
如果用户没有登录则不能访问 action 中的所有方法，并且提示
“你没有权限执行该操作”；
二 . 定义三个页面
user.jsp:
<% request.getSession().setAttribute(“user”,”qinghua”);
%>
用户已经登录！
quit.jsp ：
<% request.getSession().removeAttribute(“user”);
%>
用户已经退出！
message.jsp ：
<body> ${message} </body>
