如何在struts例子中使用filter防止用户直接输入URL非法登陆?

想在struts例子中使用filter防止用户直接输入URL非法登陆。
我觉得filter类里的处理，还有问题。还有就是不能象Jsp一样用session.setAttribute(“isLogon”,”true”); 我觉得filte