Question

大家帮个忙,给个思路,关于JavaWeb开发...

做了个项目，现在的要求是，项目绑在服务器上，然后客户端机器访问系统是必须得是合法用户才行，就相当于客户端必须得有一个加密狗才能登入系统。。。
现在想实现的就是，能不能提供一种客户端不合法就无法进入系统登录页面的功能。。。

Answer 1

这样你的web.xml里面设置的默认进入页面就不能是jsp，
应该是通过action或者servlet来进入登陆的jsp

追问

好像也不行吧。。。

Answer 2

cookie里保存个加密值, 就可以了。

追问

那要是cookie被清了怎么办？

Answer 3

就是一个登录权限的问题.

Answer 4

用第三方的.CA认证吧.有电子证书也有USB证书.

追问

这个考虑过，但具体不知道该怎么弄啊。。。
关于证书只是自己想知道其中原理，然后写一些适当的代码就行。

Answer 5

用Filter做鉴别当前用户是否登录不完了吗？

追问

如果用户非合法用户，连登录界面都进不去。。。