[suche erklärung] - sicherheit beim login

[beginner04]

hi all
ich verstehe noch nicht ganz wie ich bei einem login die sicherheit gewährleisten kann. zur zeit überprüfe ich benutzername und passwort und leite, sofern diese überein stimmen auf eine nächste seite weiter. doch wenn ich mal die seite auf die ich einmal erfolgreich eingeloggt werde weiss, dann kann ich ja die seite einfach so aufrufen!? :bahnhof:

was mir fehlt ist irgend ein parameter den ich erzeuge und übergebe!? (wie bei hotmail )

gibbeds da / habt ihr da irgendwelche links die das ganze erklären? wenns geht auf deutsch und einfach gehalten (mit beispielen), da ich mich echt nicht auskenne mit dieser materie!

schonmal danke
cheers,
beginner

 

[bygones]

und wieder stellt sich die Frage.... Java oder JavaScript....

wie auch immer - das sicherste für einen Login ist über die htaccess das zu regeln.... (google ?)

 

[beginner04]

das ganze ist ne webapplikation, also java & jsp

in der zwischenzeit bin ich auf ejb gestossen, was mir aber ziemlich komplex erscheint!

 

[Bleiglanz]

in der web.xml einen security-constraint einfügen, geht dann alles automatisch