对于防止匿名评论/访问的操作

首先，过滤器中判断当前session是否为空，若为空则跳转到登录

然后，在控制器中方法（评论/访问）上可使用过滤器。