一般在一个 j2ee应用中，使用什么具体技术进行和身份验证呢？

Question

可通过检验当前用户是否有相应的访问该URL的权限来实现的.起码要三个表:用户表、权限对应表、资源表（即URL）

Answer 1

用bean封装数据吧，一个ID用一个BEAN的实例，表也要做，根据情况来

Answer 2

>像这样，j2ee一般使用什么具体技术来完成呢？就是你看到的，保存在Session里就可以了至于怎么验证那是另一个问题，可能是和数据库里存储了信息对比，或与LDAP集成也可以利用HTTP1.1的验证约定结合Web Server的验证规则进行。