《权限控制系列2》------防止用户跳过登陆页面和Session时长问题

前言 上一篇文章，小编主要介绍了Jquery的Ztree动态菜单的生成问题，这只是表面上控制住了用户的权限，相信任何AO系统都有登陆页面，假如用户跳过登陆页面直接访问系统的资源，岂不是很危险。下面小编继续介绍一下粗粒度的权限控制，利用Session判断用户是否登陆。 须要解决的问题 每次请求都须要判断用户是否已经登陆。 用户登陆后Session信息不能永久在服务器上存着。 整体思路 存放sessi

>>阅读原文<<