直接在web.xml里面配置是达不到这样的目的的，还得配合其他的东西

这个可以用类似过滤器或者拦截器的功能实现

你可以设置session.把userinfo信息放入session.页面判断是否登陆.

直接配置应该是不行的..

你们是咋处理的？

你一定要直接配置也可以啊，你就直接写一个filter，让它去取你的servletContext配置，就可以了

import       Javax.servlet.*;
import       Javax.servlet.http.*;
import       Java.io.*;
import       Java.util.*;

public       class       LoginCheckFilter
extends       HttpServlet       implements       Filter
{
private       FilterConfig       filterConfig;
//Handle       the       passed-in       FilterConfig
public       void       init(FilterConfig       filterConfig)
throws       ServletException
{
this.filterConfig       =       filterConfig;
}

//Process       the       request/response       pair
public       void       doFilter(ServletRequest       request,       ServletResponse       response
,       FilterChain       filterChain)
{
try
{
//进行请求和响应的类型转换
HttpServletRequest       httpRequest       =       (HttpServletRequest)       request;
HttpServletResponse       httpResponse       =       (HttpServletResponse)       response;

boolean       isValid       =       true;
String       uriStr       =       httpRequest.getRequestURI().toUpperCase();

if       (uriStr.indexOf(   "LOGIN.jsp   ")       ==       -1       &&
uriStr.indexOf(   "SWITCH.jsp   ")       ==       -1       &&
httpRequest.getSession().getAttribute(   "ses_userBean   ")       ==       null)
{
isValid       =       false;
}
if       (isValid)
{
filterChain.doFilter(request,       response);
}       else
{
httpResponse.sendRedirect(   "/login.jsp   ");
}
}       catch       (ServletException       sx)
{
filterConfig.getServletContext().log(sx.getMessage());
}       catch       (IOException       iox)
{
filterConfig.getServletContext().log(iox.getMessage());
}
}

//Clean       up       resources
public       void       destroy()
{
}
} 
从以前的帖子搜出来的!