1.验证用户登录
<sql:query var="query" dataSource="${bookdev}">
  select * from user where userName='${param.userName}' and userPwd='${param.userPwd}'
</sql:query>

<c:if test="${empty query.rows}"> 
<!--验证没有通过,返回登录界面-->
  <font color="red">用户名或密码错误</font>
  <a href="index.jsp">重新登录</a>
</c:if>
<c:if test="${!empty query.rows}"> 
<!--验证通过，保存用户信息到session中-->
<c:forEach var="row" items="${query.rows}">
    <c:set var="userName" value="${row.userName}" scope="session" />
    <c:set var="userLevel" value="${row.userLevel}" scope="session" /> 
 </c:forEach>
    <c:set var="isLog" value="1" scope="session" /> 
<!--页面发送到主页面-->
    <c:redirect url="main.jsp" />
</c:if>

2.session控制

<c:if test="${empty sessionScope.isLog}">
 你没有登录或登录超时
 <a href="index.jsp">重新登录</a>
</c:if>