各位高手帮忙，关于禁止未登录用户访问的问题，在线等。

[Arqui]

step1:
我在login的页面里设置了session如下：
session.setAttribute("username",id);
step2:
我在其他页面里设置了禁止未登录用户的条件如下：
<% //如果用户直接进入该页面将被转向登录界面。
String id=(String)session.getAttribute("username");
if(id==null)
{response.sendRedirect("../userManager/userLogin.jsp");
}
%>
但还是不行，在没登录的情况下，依然能够登录。大家帮我分析分析这个是怎么回事啊？帮帮菜鸟，人人有责任。帮我想想都有什么原因。

[bbybrandy]

你是不是用include 方式把检查的页面放进去的？这样调用是不能执行sendRedirect的，还是直接在页面中加这些代码吧

[away5678]

我是这样做的
<% //如果用户直接进入该页面将被转向登录界面。
String id=(String)session.getAttribute("username");
if(id==null)
throw new Exception("非法登录");
%>
然后在erorr.jsp里做点应该做的事..

[dropship]

bbybrandy(观云)
说得有理