系统信息必须有用户信息才能访问，然后用session来保存以登录用户信息，在每个页面中对session进行判断，如果没有则提示已经注销，请用户重新登陆，session默认过期时间是20分钟，过期后session自动清空，即20分钟后无响应就退出，只要在页面中加入了判断，用户就无法进入需要有session的页面，用session.timeout 可以设置过期时间，定时刷新判断即可。
<%
session.timeout=x'x为你想设置的时间，单位为分，默认为20分钟。
%>
更多技术文章请参看施昌权的个人网站： http://www.joyvc.cn