JSP中一种简单有效的安全控制

  1.登陆代码中将权限标识置入Session中
    

request.getSession().setAttribute("ipassAccountAdmin", ipassAccount);

  2.建一个jsp页面,内容为
    

<%
if(request.getSession().getAttribute("ipassAccountAdmin")==null||"".equals(request.getSession().getAttribute("ipassAccountAdmin"))){
response.sendRedirect(request.getContextPath()+"/webadmin/index.jsp");

}
%>

  3.在需要控制的页面引入该页
     <%@ include  file="../comm/validate.jsp"%>



这样,应该是过滤掉了除伪造表单提交数据到数据入库Action(这种也只是理论上存在,实际我估计很难做到)外的所有非法访问.