一般使用filter过滤用户是否登录或者是否有非法字符，如果用户没有登陆或有非法字符则转向登陆页面，这时候可以使用response.sendRedirect("跳转地址")。
但当在页面上使用了iframe后(见下图的布局结构)，发现被重定向的只是父页面中的iframe区域，登陆页面内容显示在iframe区域中。说明在过滤器中发送重定向请求时，是在iframe页面发送的。
为了解决这个问题，改变代码实现，具体代码见下面的代码块：
PrintWriter out = response.getWriter();
out.println("<html>");
out.println("<script>");
out.println("window.open ('"+ rq.getContextPath() +"','_top')");
out.println("</script>");
out.println("</html>");
response.getWriter().print("<script language='javascript'>alert('非法操作！');</script>");
以上方式可以解决在IFrame区域中展示的登录页面。
但是作者测试时又遇到了一个新的问题：就是alert出来的中文内容为乱码（??????）
所以需要设置response的字符编码类型，解决办法：
把response的字符编码类型设置一下，在servlet中加个
response.setCharacterEncoding("GBK");
//GBK或者UTF-8都可以
或者：
String CONTENT_TYPE = "text/html; charset=GBK";
GBK或者UTF-8都可以
response.setContentType(CONTENT_TYPE);
需要注意的是：要在servlet中获取字符打印流 PrintWriter out = response.getWriter();（它的）前面设置编码；
如果读者需要解决同样的问题，希望可以帮到你！
如果读者觉得有需要改进的地方或者有更好的解决方案，请不吝赐教！
