Pessoal:
fiz um login em jsp, mas estou enfrentando problemas com o refresh de pagina e com o copy e paste de endereço, tipo, o cara loga, copia o endereço depois de logado e pode usar esse endereço pra entrar sem logar. Ja estou usando session, mas nao consegio estanciar ela para que exista um lugar na memória para que ela seja guardada.
Como resolvo isso?? Posso usar cookies alem de session? como?
Valeu pessoal