为什么我写成resp.sendRedirect("/WEB-INF/jsp/categoryList.jsp"); 这个跳转显示不出来

package com.per.maglley.controller;

import com.per.maglley.entity.User;
import com.per.maglley.utils.XmlDataSource;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.util.List;

@WebServlet("/login")
public class LoginController extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html;charset=UTF-8");
        req.setCharacterEncoding("UTF-8");
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        System.out.println("username:"+username);
        System.out.println("password:"+password);
        List<User> userData = XmlDataSource.getUserData();
        boolean flag = false;
        for(User user :userData){
            if(user.getUserPassword().equals(password) && user.getUserName().equals(username)) {
                flag = true;
                break;
            }
        }
        System.out.println(flag);
        if(flag){
            resp.sendRedirect("/WEB-INF/jsp/categoryList.jsp");
        }else {
            resp.sendRedirect(req.getContextPath() + "/login.html");
        }
    }
}

package com.per.maglley.service;

import com.per.maglley.entity.User;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.util.ArrayList;
import java.util.List;
import java.util.regex.Pattern;

public class LoginFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        HttpSession session = request.getSession();
        User user = (User) session.getAttribute("login");
        boolean flag = false;
        String uri = request.getRequestURI();
        String[] url = {".js", ".ico", ".css", ".jsp", ".html", ".png", "/login"};
        for (String str : url) {
            if (uri.indexOf(str) != -1) {
                flag = true;
                break;
            }
        }
        if (!flag) {
            if (user != null) {
                filterChain.doFilter(servletRequest, servletResponse);
                return;
            } else {
                response.sendRedirect("/login.html");
                return;
            }
        }
        filterChain.doFilter(servletRequest, servletResponse);
    }
}

package com.per.maglley.utils;

import com.per.maglley.entity.User;
import org.dom4j.Document;
import org.dom4j.DocumentException;
import org.dom4j.Element;
import org.dom4j.Node;
import org.dom4j.io.SAXReader;

import java.io.UnsupportedEncodingException;
import java.net.URLDecoder;
import java.util.ArrayList;
import java.util.List;

public class XmlDataSource {
    private static List<User> userData = new ArrayList();
    private static String dataFile;
    static {
        dataFile = XmlDataSource.class.getResource("/user.xml").getPath();
         readUserXml();
    }
    private static void readUserXml(){
        try {
            dataFile= URLDecoder.decode(dataFile,"UTF-8");
            System.out.println(dataFile);
            SAXReader reader = new SAXReader();
            //获取Document文档对象
            Document document = reader.read(dataFile);
            List<Node> nodes = document.selectNodes("/user/userid");
            userData.clear();
            for(Node node : nodes){
                Element element =(Element) node;
                String id = element.attributeValue("id");
                String username = element.elementText("username");
                String password = element.elementText("password");
                User user = new User();
                user.setUserName(username);
                user.setUserPassword(password);
                userData.add(user);
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public static List<User> getUserData() {
        return userData;
    }
}

​