嘿嘿,我发现session用在访问控制流程是非常好的,检查用户是否登录,登录才能管理或者浏览信息,不用每个页面都写,单独写在一个jsp页面中,然后用include指令引用就行!
比如建一个简单的,建loginControl.jsp
<%
String login=(String)session.getAttribute("LOGIN");
if(login==null&&!"admin".equals(login))
response.sendRedirect("index.jsp");
%>
然后每个页面
<%include file="loginControl.jsp"%>
就可以了!!