如何阻止用戶在Java EE中查看頁面

Question

我是Java EE的新手，我正在開發一個應用程序，該應用程序應該爲登錄和註銷的用戶提供不同的服務。

你們知道我可以如何使用web.xml來定義登錄和註銷用戶並指定他們可以看到哪些頁面？

此外，當他嘗試訪問某些頁面時，我需要將未登錄的用戶重定向到主頁。

Answer 1

當然，這是一個標準的Java EE功能。請閱讀關於在web.xml中定義安全約束的內容。首先，你可能想看看基於表單的安全性。 The official Oracle Java EE 6 tutorial is a good place to start with。