JSP如何防止用户直接输入url进页面

一是从web服务器控制,对某一目录的所有访问要通过验证.
二是在要访问的页面中加入控制.这个一般用session,也可以用请求状态码实现

登陆了就把session保存一下，做一个页面，功能就是验证session,每个页面都include一下。