法一：写个文件验证，在需要验证的页面将此文件引入（我写的是testsession.jsp）

<%

if(session.getAttribute("user")==null)
{%>
<h1>未登录！</h1>
3秒后跳转到登录页面
<p>
如果没有跳转，请点<a href="login.jsp">这里</a></p>
<%
response.setHeader("refresh","3;URL=login.jsp");
return;
}
%>

比如说我的main.jsp页面需要验证，只需在此此页面顶端添加语句<%@ include file="testsession.jsp"%>