早期的验证都是把所有的代码放入JSP中，修改和查看起来也不方便，也容易让他人知道你的代码逻辑，不是很安全，所以让它走一个中间层，就是Servlet。

一个登录的JSP

<form action="servlet/servlet1" method="post">
    登录名<input type="text" name="dl"><br>
    密码&emsp;<input type="password" name="mm"><br>
    &emsp;<input type="submit" value="提交">
    </form>

在servlet的doPost中验证，这里新建一个session对象，把接收到的值放入，在session范围内可接收到

public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		
		String name=request.getParameter("dl");
		String password=request.getParameter("mm");
		if(name==null||name.equals("")||password==null||password.equals("")){
			response.sendRedirect("../fail.jsp");
		}
		else if(name.equals("admin")&&password.equals("123")){
			HttpSession session = request.getSession();
			session.setAttribute("secuess", password);
			response.sendRedirect("../secuess.jsp");
			}
		else{response.sendRedirect("../fail.jsp");}
		
		
	}

成功页面，简单接收一下

<%
  request.setCharacterEncoding("UTF-8");
  String hy=(String)session.getAttribute("secuess");
   %>
    <h2>登录成功，欢迎您——<%=hy %></h2>