关于登录验证

BetKing

一般来说，在首页进行用户名密码登录成功后，会向Session写入一些内容作为标志。

那么如何防止用户直接通过在浏览器地址栏输入Controller的方法访问页面呢？
是否自定义一个Controller做Session的标志验证，然后其他的Controller都继承自这个自定义的Controller。

或者还有什么更加简单的办法？谢谢！

xuan20070am

rbac啊，论坛里有人发过一个rbac的程序。