pokegus81
30 de Diciembre del 2003

Hola, quién me puede contestar esta duda

estoy realizando un trabajo con jsp y servlets en el cual el usuario se valida con una forma html de login, como puedo evitar que el usuario entre a la aplicación si escribe la dirección en la barra de Addressm evitar que el usuario entre a los recursos sin haber iniciado su sesión.

¿Cómo se logra esto, con programación o configurando el servidor?, estoy desarrollando con Websphere de IBM

Antonio
30 de Diciembre del 2003

Una vez hecho login crea una variable de sesión algo así:
session.setAttribute("logado", new Boolean(true));

Y en los demás jsps o servlets :
boolean logado = ((Boolean)session.getAttribute("logado")).booleanValue();
if( !logado ){
response.sendRedirect("login.jsp");
}

por ejemplo.
Suerte!