在Web应用中，如何确保未登录用户在登录前无法访问受保护资源？请描述常用的实现方法。

Question

Accepted Answer

考察点：考察会话认证与访问控制的实现思路。回答思路：说明基于会话或令牌的认证机制 解释过滤器或中间件进行拦截的原理 覆盖重定向到登录页与AJAX请求处理 提及权限校验与URL或路由层控制

考察说明