关于jsp和html文件的缓存问题

今天在做一个小练习的时候，遇到一个让我很想不通的问题。今天在自己在写java web小练习时，在servlet中添加一个过滤器，让这个过滤器实现根据不同权限限制访问不同的页面功能。当我在web.xml中配置好过滤器后，并在maven下布署运行，发生了很”神奇”的现象。

这是我的项目目录结构

在过滤器里我设置了当管理员登录时可以访问管理页面(即html文件里的html文件），而当普通用户登录时只能进行密码修改操作(即a文件夹下的html文件）。而当我运行项目时，却发现管理员和用户都可以访问两个文件夹下的文件，或者有时只能访问规定目录。@——@！！！！之后在进行测试时发现有时当访问页面时并不会进行过滤操作。而之后当我把html文件改为jsp时，用户一切访问正常。

后来在网上进行了查找，发现原来一切都是浏览器对html页面的缓存问题!!!!!!!当使用第一次访问html文件时，浏览器会对服务器进行页面请求，随即进行解析显示，而这时浏览器就会对该页面进行缓存，当你下一次访问该页面时，浏览器就会不经过服务器直接将缓存的内容显示。并且当你点击浏览器上的后退按钮时，默认情况下浏览器也不是从web服务器上重新获得页面，而是从缓存中载入页面。而当你访问jsp文件时，jsp页面首先会经过服务器处理，随后交给浏览器进行显示，这时浏览器对jsp文件也会进行缓存，不过缓存的只是页面的一些静态内容。而当你下一次访问jsp，jsp文件还是会首先在服务器进行处理，随即在浏览器进行显示。所以当使用jsp文件时也就不会出现上述问题。但是同时也不是说使用html页面就不行了，幸运的是http头信息”Expires”和”Cache-Control”为应用服务器提供了一个控制浏览器和代理服务器上的缓存机制。Http头信息Expires告诉代理服务器它的缓存页面何时将过期。Http1.1规范中新定义的头信息Cache-Control可以通知浏览器不缓存任何页面。当你点击后退按钮浏览器重新访问服务器已获取页面。

Cache-Control的基本方法：
(1）no_cache:强制缓存从服务器上获取新的页面
（2）no_store:在任何环境下缓存不保存任何页面

在Html中的设置方法是：

在JSP中的设置方法是：