在JSP中如何用Session实现不登录无法进入主页面?

在主页面加上
<%
if(session.getAttribute("你加过的对象")==null){
request.getRequestDispatcher("login.jsp").forward(request,response);
}
%>
或者写个过滤器

对每个已经登陆的用户，session.addAttribute("username",userid);
验证用户是否已经登陆：
if (session.getAttribute("username")==null)
{
response.redirect("login.jsp");
}else
{
response.redirect("index.jsp");
}

写过滤器吧~