在一JSP网站中,如何防止用户不登陆网站而直接在浏览器中输入地址访问某页面?

[iamniou]

在一JSP网站中,如何防止用户不登陆网站而直接在浏览器中输入地址访问某页面?

[wes109]

建议用session

[trls]

在生成网页的程序里添加用户认证的程序段呀~

[colababy]

可以用seesion记录用户是否登陆

[andyzhu98]

使用session或者cookie纪录用户的登陆状态。
在每个页面的开始用jsp或java bean对用户的状态进行检测，如果登陆则可显示该页面，如果未登陆则跳转到登陆页面。

[iamniou]

是不是每个网页里都必须写?有没简单的方法?

具体该怎么写?我是初学者,给点例子,谢谢

[bluejam]

为了安全只有每个页面都写

[homey123]

登陆成功后
session.putValue("userid",用户名);

进入页面后检测用户是否登陆
<%

if (session.getValue("userid")==null)
{
%>
<script>
alert("请先登陆!");
window.close();
</script>
<%
}
%>
也可以将以上的检测代码放到一个jsp页面中，比如logincheck.jsp
其他页面只要包含它就成了！
<%@ include file="/logincheck.jsp" %>

[blueair]

可以用seesion记录用户是否登陆

[eyeieye]

Realm可以的，tomcat自带了，别的咱就不知道了。

[eway365]

我用得是resin为什么不输入不了中文啊