未登录时的页面重定向

Question

我在SERVLET和JSP中设计一个Web应用程序，Tomcat作为服务器，MySQL作为后端。我有一个登录页面。我希望用户只有在他/她登录后才能访问各种页面。但我的情况是，如果我在URL中给出页面名称，即使我没有登录，我也可以访问该页面！我该怎么做呢？请帮忙。

Answer 1

您可以添加过滤器来拦截servlet和jsp。

Answer 2

使用安全约束保护您要求身份验证的页面。您可以在web.xml中定义它们。然后，容器将确保只有经过身份验证的用户才能访问这些页面。