涉及文件 login_do.jsp和sessionCheck.jsp和所有的jsp页面
1.在login_do.jsp登录成功的前面
加上
session.setAttribute("user",model);
model里面放的是用户名和密码。
user是供后面要用到的，也可以说是指针，或键，model是值
2.单独写一个sessionCheck.jsp文件用来验证session
<%
Object obj = session.getAttribute("user");
if(obj==null){
out.print("你没有登录");
response.sendRedirect("../login.jsp");
}else{
UserModel model=(UserModel)obj;
}
%>
=-----------------------------==
我来逐行解释
第一行是设置一个键，这个键跟它的值是成对存在的。
其实就是通过这个键，来操作他的值。
如果键为空，就是值为空。
那么您没登录，因为登录过后，里面一定会有帐户和密码
否则。。。。请离开
如果不为空，把键强制转化成值
3.上面两部做完了，下面最重要的一步。
在每个，jsp文件的头部包含下面的语句
<%@include file="../sessionCheck.jsp"%>
这样如果你没登录就想访问这个页面的时候。它会先执行sessionCheck.jsp来
检验帐户密码是否为空。
没登录当然就为空了
------------------------------