系统信息必须有用户信息才能访问,然后用session来保存以登录用户信息,在每个页面中对session进行判断,如果没有则提示已经注销,请用户重新登陆,session默认过期时间是20分钟,过期后session自动清空,即20分钟后无响应就退出,只要在页面中加入了判断,用户就无法进入需要有session的页面,用session.timeout 可以设置过期时间,定时刷新判断即可。
<%
session.timeout=x'x为你想设置的时间,单位为分,默认为20分钟。
%>