1.驗證用戶登錄
<sql:query var="query" dataSource="${bookdev}">
  select * from user where userName='${param.userName}' and userPwd='${param.userPwd}'
</sql:query>

<c:if test="${empty query.rows}"> 
<!--驗證沒有通過,返回登錄界面-->
  <font color="red">用戶名或密碼錯誤</font>
  <a href="index.jsp">重新登錄</a>
</c:if>
<c:if test="${!empty query.rows}"> 
<!--驗證通過，保存用戶信息到session中-->
<c:forEach var="row" items="${query.rows}">
    <c:set var="userName" value="${row.userName}" scope="session" />
    <c:set var="userLevel" value="${row.userLevel}" scope="session" /> 
 </c:forEach>
    <c:set var="isLog" value="1" scope="session" /> 
<!--頁面發送到主頁面-->
    <c:redirect url="main.jsp" />
</c:if>

2.session控制

<c:if test="${empty sessionScope.isLog}">
 你沒有登錄或登錄超時
 <a href="index.jsp">重新登錄</a>
</c:if>