发布网友
共3个回答
热心网友
我觉得吧,方法一,可以加入验证机制,任何跳转都要验证用户是否是登录用户,SESSION是否过期,
方法二,如果没加验证,可以在主页面取到客户机IP地址,然后在后续访问中对此IP地址进行绑定,如果陌生人直接不访问主页而进行了页面的话这个IP是没被记录的,自然子页面就跳转到禁止访问页面了,怎么样?我觉得如果你没有验证机制的话第二种还是比较好用的,我现在对客户的访问*就是这么干地
热心网友
他是检查用户转向前的地址是否是当前地址的根,或者在同域名下就是说他会保存上一个页面的地址和本页面进行比较,如果为空,或者不在同域名下就转向首页
热心网友
登陆页面用JSP写, flex application的creationcomplete 调用后台程序检查session状态, 如果未登陆报错. 已登陆正常显示