Problemas com filtro

[Carlos Rocha]

Tenho o seguinte filtro

package filtro;

import java.io.IOException;
import java.util.ArrayList;
import java.util.List;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

@WebFilter("/admin/*")
public class AdminFilter implements Filter 
{
   private static List<String> allowedURIs;

   public AdminFilter() 
   {
       // TODO Auto-generated constructor stub
   }

public void destroy() 
{
// TODO Auto-generated method stub
}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException 
   {         
     HttpServletRequest req = (HttpServletRequest) request;  
     HttpServletResponse res = (HttpServletResponse) response;  
     HttpSession sessao= req.getSession();  

     if(sessao.getAttribute("admin")!= null || allowedURIs.contains(req.getRequestURI()))
     {
      chain.doFilter( request, response );
     }
     else
     {    
      res.sendRedirect("index.jsp");  
     }    
   }

public void init(FilterConfig fConfig) throws ServletException 
   {
       if(allowedURIs == null)
       {
           allowedURIs = new ArrayList<String>();
           allowedURIs.add(fConfig.getInitParameter("loginActionURI"));
           allowedURIs.add("/imwsaogotardo/admin/index.jsp");
           allowedURIs.add("/imwsaogotardo/admin/retornos/*");
       }
   }
}

E a seguinte Servlet:

...
AutenticaAdmin autenticaAdmin = new AutenticaAdmin();

Admin admin = autenticaAdmin.pesquisaAutenticaAdmin (login, senha);

if(admin!=null)
{
HttpSession sessao = request.getSession();

if(admin.getStatus().equals("d"))
{ 
sessao.setAttribute("admin", admin);
                               //só redireciona aqui, as demais param na Servlet
response.sendRedirect("admin/retornos/admin/loginOK.jsp");
}
else
{ 
sessao.setAttribute("nomeAdmin", admin.getNome()); 
response.sendRedirect("admin/retornos/admin/loginBloqueado.jsp");
}
}
else
{
response.sendRedirect("admin/retornos/admin/loginERRO.jsp");
} 
...

No filtro, adicionei à lista de exceções:

           allowedURIs = new ArrayList<String>();
           allowedURIs.add(fConfig.getInitParameter("loginActionURI"));
           allowedURIs.add("/imwsaogotardo/admin/index.jsp");
           allowedURIs.add("/imwsaogotardo/admin/retornos/*");

Mas o filtro só permite a execução na pasta retornos apenas quando o login é realizado com sucesso e a condição de status é igual a 'd'!

Porque isso esta acontecendo?

Edited July 28, 2015 at 10:25 PM by carcleo

[bosnia]

acontece o que?