控制访问权限不是通过session的
是数据库中的字段
数据库中要定义几个 权限
比如： 游客、普通用户、会员、管理员、版主、超级版主 等
上面是举例
然后大的方面可以控制为 登录用户 和 游客
即没有登录的全是游客，通过这个可以进行页面显示的控制
然后针对于登录用户
在登录的时候，将用户权限同时查询出来，存入session中
然后在jsp中就可以通过session中存入的权限来控制页面的显示
用过滤 写个验证方法权限不够的就拒绝访问 最简单的了
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024