关于web开发的安全控制问题？

Question

[size=24px][size=16px][size=12px]在java WEB开发中，关于客户不以正常的登录方式登录，而直接访问登录成功的url，请问下怎么控制当客户直接去访成功的url时，就引导到登录页面呢？？
请各位高人指教下[/size][/size][/size]

Answer 1

登录成功后，在server端的session变量里，比如叫token，里面包含有用户名、用户角色等信息，对于那些需要登录或者特定权限才能访问的url，在web server端处理http request时，先检查一下，看看用户是否登录了，角色权限够不够，不够就重定向到登录页面