一是从web服务器控制,对某一目录的所有访问要通过验证. 二是在要访问的页面中加入控制.这个一般用session,也可以用请求状态码实现
登陆了就把session保存一下,做一个页面,功能就是验证session,每个页面都include一下。