提这么一个问题，想必大家在开发信息系统中也遇到过

Question

用session来保存不就可以了吗？当用户登陆的时候把用户名和密码写到session里面不就可以了吗？你这里我看也没有什么特殊的地方，写登陆页面都是这样处理的！

Answer 1

你得去取客户端信息，用APPLET吧。
要么写配置文件，写好IP了，呵呵。

Answer 2

是不是与windows挂钩了？知道怎么读得系统当前登陆的用户和密码就行了
用vb有这样的例子：
用户名：
Private Declare Function GetUserName Lib "advapi32.dll" Alias _
"GetUserNameA" (ByVal lpBuffer As String, nSize As Long) As Long 
第一个API参数是一个用来存放用户名的字符串变量。这个字符串必须至少比最长的用户名还长一个字符。第二个参数返回用户名的实际长度，在字符串的末尾添加一个字符来说明空字符。
用java正在考虑中

Answer 3

应该使用LDAP，自己找些资料看一下。