Hola como están? Consulta. Tengo un jsp de login la cual se van a acceder 2 tipos.. administrador o usuario, quiero que vallan a jsp distintos, como hago para restringir los jsp redirigidos sin haber pasado por un login?
<div class="formulario">
<h2>Iniciar Sesion</h2>
<form action="login.jsp" method="post">
Username: <input type="text" name="username"><br>
Password: <input type="password" name="password">
<input type="submit" name="enviar" value="Iniciar Sesion">
</form>
</div>
<%
if (request.getParameter("enviar") != null) {
Persona p = null;
ConexionJDBC conn = new ConexionJDBC();
String username = request.getParameter("username");
String password = request.getParameter("password");
p = conn.logear(username, password);
if (p.getEstado().equals("administrador")) {
session = request.getSession();
session.setAttribute("user", p.getUser());
session.setAttribute("pass", p.getPass());
response.sendRedirect("indexUsuario.jsp");
} else if (p.getEstado().equals("usuario")) {
session = request.getSession();
session.setAttribute("user", p.getUser());
session.setAttribute("pass", p.getPass());
response.sendRedirect("indexAdministrador.jsp");
}
}