login页:
response.addCookie(new Cookie("UserID",UserID+""));
登陆后页:
if(request.getCookies()==null)
{
        response.sendRedirect("login.jsp");
}
或者其它判断语句

解决方案 »

  1.   

    你可以用session来做,每次判断取到session的值来给予权限就可以了!
      

  2.   

    用session来做,登陆时把信息放到session就行了
      

  3.   

    在登录成功后,新建一session变量isLogin,写个检测session的jsp,判断这个session变量是否存在,在每个页面中include一下:<%@include file="checkSession.jsp"%>// checkSession.jsp
    <%if(session.getAttribute("isLogin")==null){
    response.sendRedirect("reLogin.jsp");
    //out.print("<script>window.location.href='reLogin.jsp';</script>");
    }
    %>