ssh 用户登录限制的相关问题

想了解下，关于用户登录限制的，好像ssh可以直接做到xml文件里，对目录进行限制
可否给例子代码就是判断用户登录没有，然后登录成功后可以使用session("usname")/session("usid")然后还有个问题那我想问下: 一般访问路进都成了，http://www.name.cn/jsp/admin/index.do
那我比如对目录进行 jsp/admin/ 进行限制，判断用户登录，
那限制的是所有，index.do的(.do)访问，还是目录下的index.jsp（.jsp）文件这个在概念上我有点模糊，希望可以得到一堂完整的讲解～～谢谢如果有相关功能的注意或是分享，那就更好了~