请教一个关于Hession权限的问题

在用户登陆时把标志信息写入session
比如session.setAttribute("logged","true");
做个include.jsp
判断是否可以从session中取到logged的值，如果取不到，则转向到unlogged.jsp然后每个页面都include这个页面

解决方案 »

  1.   

    app和tomcat通信你在哪得到的session ???????
    你说的方法是不是普通的IE客户端啊??????????????????
    要是作成BS当然有办法我上面都说了
      

  2.   

    Hession 是一个RMI方案怎么感觉你们说的都是web解决办法不知道是我理解不深还是你们没看清楚我的问题你们好好看看我的问题???????
      

  3.   

    或者说Hession是一个轻量级web service
    我的问题有点web service的安全性
      

  4.   

    Hession 是个RMI方案
    没有session 可以使用,你可以自己创建一个单列列表来保存你的用户登录信息,超时的就从列表中删除.
    类似论坛的用户管理列表.
      

  5.   

    你在你的Java App客户端保留session id，每次发送GET/POST都把session id作为cookie发国去，以前做过可以模拟浏览器那样通过cookie保留session id的。