关于jsp页面防止刷新的问题。！

Question

处理之前要判断
eg:
if(username==null)//必填字段,正常情况下在前台判断,如果为空就提示.不进入后台!这样后台如果获得的是null,说明是非法闯入！
{
非法登录!
}

Answer 1

在望站内部重要逻辑页面的开始都加身份验证，用session

Answer 2

对，我以前做的项目是要求根据不同的用户身份（权限）来限制不同的页面访问权限。我当时就是在每个页面的开始部分include一个文件，然后在这个被包含的文件里面对用户信息进行判断的。