java防止用户未登录访问页面

两种实现方式；

通过session来判断是否登陆

通过springMVC拦截器来设定--》底层也是判断session




 <mvc:interceptors >
<mvc:interceptor>
 <mvc:mapping path="/front/personal/**" />//这里指定你访问url下的方法
            <bean class="com.dowjin.commons.interceptor.UserSessionInterceptor"></bean>  //这里是拦截器
            eg：
            //获取用户信息
HttpSession session = request.getSession(true);
//用户信息
TMemberDTO tMember = (TMemberDTO)session.getAttribute("member");

//用户信息失效
if(tMember == null){
//request.getRequestDispatcher("/login.html").forward(request, response);
response.sendRedirect(request.getContextPath()+"/front/main/toLogin");
return false;
}
    return true;
</mvc:interceptor>
</mvc:interceptors >