我的系统设计--身份验证和权限控制 二

续。。。
最新考虑的是页面的状态提示，登陆状态和登陆按钮的提示，因为需要一个友好提示，有些服务比如订购某本书 可以是登陆状态的 也可以是陌生人状态的 在这两个状态都需要订购成功，未登录状态的页面就需要一些提示，诱导登录或注册。

方法 一  用session记录 cookie存在本地 第一次打开网站时 进行cookie到session的状态拷贝（如果cookies记录了登录信息）

方法二 其实和方法一是一样的 但是考虑到友好提示 使用jquery 在js里进行相关的操作。提示也可以放在页面中采用动态的效果 或者更绚丽的js效果来展现。

方法三 也是采用jquery ，通过方法调用 在后台组装一个json的action返回登陆状态，避免逻辑代码在前台页面耦合，后台action类中对session和cookie对象进行判断和拷贝，前台根据返回的successful或者failure 进行不同显示。

目前打算实践方法三。稍后贴出代码。