Вот решила я свой сайтик написать,с регитрацией и т.д.
В качестве среды разработки использую Java Studio Creator
Для входа на сайт пользователь должен ввести логин и пароль,и потом если они правильные он переходит страницу main,у меня вопрос,как мне идентифицировать пользователя на всех страницах, т.е. чтобы не было так,типа пользователь ввел в браузере адрес страницы main и без всяких логинов и паролей зашел, надо чтобы его выбросило оттуда, и сказало типа:"вы не вошли на сайт".Знаю что есть куки и еще сессии(куки использовать не хочу), как сессии использовать в данном случае, если юзер правильно ввел логин и пароль,я создаю сессию и ложу в нее этот логин и пароль,или как, вообщем обясните этот момент.И вообще,где мне хранить информацию,которую использует польователь на всех страницах, т.е. имя например, телефон и т.д.
Надеюсь хоть чуть-чут понятно кому-то, что я имела ввиду
СПАСИБО

Kachalov JulTя создаю сессию и ложу в нее этот логин и пароль
- Вы сами ответили на свой вопрос. А как ЛОЖИТЬ в сессию это другой вопрос :)
пару слов про то,как ложить в сессию,буду очень признательна

y3uиспользовать JAAS
подробнее можно пожалуйста

QuessirНу можно использовать фильтры ("чтоб он не вводил вручную урл"). Если данных мало, то можно записать их в сессию как атрибут. А если много, то использовать бд думаю удобнее(ключем будет СИД).
сид- это идентификатор сессии? т.е. вы предлагаете хранить его в базе данных? но ведь этот сид насколько я знаю генерит вэб сервер,а потом когда сессия убивается сид тоже перестает существовать, т.е. тот сид который будет лежать в базе уже не будет иметь никакого значения для вэб сервера, или я чего-то не понимаю, объясните пожалуйста

Kachalov JulTпару слов про то,как ложить в сессию,буду очень признательна
Страница или фильтр авторизации:

Страница с ограниченым доступом:

спасибо большое,но у меня еще вопросик,а как мне получить все-таки этот объект сессии HttpSession session, раньше я все в JBuilder-е делала и там все понятно, а в Java Studio Creator все как-то по другому, где мне взять этот request, чтобы потом по нему получить HttpSession session
Простите за глупые вопросы
Еще раз спасибо большое.