Ajuda com sessio

Front-end
#1

olá,
tenho um jsp que valida o login dos usuarios acessando o mysql, mas reparei q depois q o usurario logou uma vez se ele copiar a URL ele consegue acessar sem validar, como resolve isso?
Grato.

#2

Coloca o código de sua jsp ai e de sua servlet/action sei lá, explique melhor, de exemplos

#3

Uma solução que vc pode usar é utilizando Filter.

Da uma olhada nessa Thread.

#4