呵呵，小问题《网页中的forbidden是怎么实现的？》。建议就给分

1.index先提交到一个验证页面，假设名字为check.jsp.
2.在check.jsp中验证用户登陆信息是否合法，合法则设置一个Session对象，比如sessionUserOK:
    session.setAttribute("sessionUserName","OK");//为OK，表示通过验证
  然后页面跳转到/abc/victory
3.在victory页面中首先读取sessionUserName:
    String str=session.getAttribute("sessionUserName")
  如果str等于"OK"表示合法，如果不等于"OK"或为空，则跳转到一个错误页面：error.jsp，给出提示；或直接跳转到index.jsp要求用户登陆