一个关于JSP安全方面的问题（急）

Question

你可以当用户登录时把用户的信息用session存起来，当用户访问管理员页面,你可以通过session来判断是不是管理员权限，是就可以访问这个页面，不是返回登录界面。
当然管理员htm页面当然就要是jsp页面了。

Answer 1

我刚学的JSP，具体怎么实现可以告诉我吗？

Answer 2

当用户登录成功你用session.putValue("isLogin","登录信息");把登录信息存储到session中。
然后在管理员页面
<%
    //判断是否有权限。
String userPermission=(String)session.getValue("isLogin");
if(userPermission==null){
              //重新登录
　　　　　　　response.sendRedirect("login.jsp");
}else{
%>
页面内容
<%
         }
%>