Question

java web 想实现每次关闭网页后需要重新登录验证

java web开发中做了一个管理系统对不同的用户实现不同的访问控制，我希望对普通用户在每次关闭网页后都需要重新身份验，也就是把相应的cookies删除对不，就像淘宝网那种登录系统，但是对管理员和高级用户不采取这种策略，请问我改怎么做，能不能说的详细一点，谢谢了~
吧session和cookies研究下，能否说的详细一点

Answer 1

<table>

<tr><td>用户名</td><td><html:text
name="vmtaForm" property="perEmail" value="请输入注册邮 style="color:#999999"
onclick="if(value==defaultValue){value='';}"
onblur="if(!value){value=defaultValue;}"/>
</td></tr>
<tr><td>密码</td><td><input id="txt" type="text" value="请输入密码" style="color:#999999"/>
<html:password name="vmtaForm" property="pwd" style="display:none;color:#CCC;"/>

</td></tr>
<tr><td><html:submit value="提交"/></td><td></td></tr>
</table>
用户名和密码都是直接用form属性传递的，很容易就实现登录功能了，现在我想实现，用户退出功能，但退出后按浏览器回退又会到原来的界面，我在验证用户名和密码的action里
response.setHeader("Cache-Control","no-cache");
response.setHeader("Pragma","no-cache");
response.setDateHeader ("Expires", 0);
加了个这个，回退提示页面已经过期，但是刷新页面又会回到登录成功的界面，有没有方法可以实现退出后再按浏览器回退键都是返回登录画面的

Answer 2

普通用户：session.setAttribute("login","user");
管理员 ：session.setAttribute("login","admin");
登录时根据判断对应的session.getAttribute("login")是"user"还是"admin"，然后进行不同的页面跳转。

Answer 3

<table>
<tr><td>用户名</td><td><html:text
name="vmtaForm"
property="perEmail"
value="请输入注册邮
style="color:#999999"
onclick="if(value==defaultValue){value='';}"
onblur="if(!value){value=defaultValue;}"/>
</td></tr>
<tr><td>密码</td><td><input
id="txt"
type="text"
value="请输入密码"
style="color:#999999"/>
<html:password
name="vmtaForm"
property="pwd"
style="display:none;color:#CCC;"/>
</td></tr>
<tr><td><html:submit
value="提交"/></td><td></td></tr>
</table>
用户名和密码都是直接用form属性传递的，很容易就实现登录功能了，现在我想实现，用户退出功能，但退出后按浏览器回退又会到原来的界面，我在验证用户名和密码的action里
response.setHeader("Cache-Control","no-cache");
response.setHeader("Pragma","no-cache");
response.setDateHeader
("Expires",
0);
加了个这个，回退提示页面已经过期，但是刷新页面又会回到登录成功的界面，有没有方法可以实现退出后再按浏览器回退键都是返回登录画面的

Answer 4

你把登录信息记录在Session中,当用户关闭浏览器时候Session会过期,他再访问时候,你去Session看看有没有登录记录,没有就是没登录,让他重新登录

Answer 5

你在登录的时候, 可以先把普通用户判断出来.如果是就可以不给他cookies