使用isUserInRole()实现admin⻆色的用户能访问index.html和admin.html这两个页面，而user用户只能访 问index.html这个页面

在Java Web中，可以通过在web.xml中配置安全约束（security-constraint）来实现用户权限控制。以下是一个示例：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Admin Pages</web-resource-name>
        <url-pattern>/admin/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Index Page</web-resource-name>
        <url-pattern>/index.html</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>user</role-name>
    </auth-constraint>
</security-constraint>

<security-role>
    <role-name>admin</role-name>
</security-role>

<security-role>
    <role-name>user</role-name>
</security-role>

上述配置中，第一个security-constraint指定了所有以/admin/开头的URL需要admin角色才能访问，第二个security-constraint指定了/index.html这个页面需要user角色才能访问。最后两个security-role指定了系统中存在的两个角色：admin和user。

在代码中，可以通过调用HttpServletRequest对象的isUserInRole()方法来判断当前用户是否具有某个角色，从而实现页面权限控制。例如：

if (request.isUserInRole("admin")) {
    // 允许访问admin.html
} else {
    // 不允许访问admin.html
}

if (request.isUserInRole("user")) {
    // 允许访问index.html
} else {
    // 不允许访问index.html
}