在一个管理系统中怎么处理用户不登陆无法访问其他页面

怎么处理只有登录后才可以访问除了登录的其他界面！望各位高手指点！！

解决方案 »

  1.   

    另外，最好把JSP文件放到WEB-INF目录下，那样JSP文件就不会被直接访问了
      

  2.   

    较好的方法是filter，可以在用户向服务器发出请求的时候进行拦截没有登录的用户，当然你也可以用session判断，如果用户登录成功了后，建立一个session，然后在浏览的每个页面前判断是否session为空，若为空则提示其先登录，否则正常访问
      

  3.   

    使用 spring acegi 吧
    还能做权限控制