WEB-INF目录下的文件不能直接访问，需要映射，jsp放在那里也不能访问，应该是servlet或javabean才行

jsp放在webroot目录下 这样就可以让用户直接访问，jsp放在web-inf目录下就必须要通过请求才能访问。因此放在web-inf下jsp页面显得要安全