action里设置session

UserDao userDao = new UserDao();
User  u = userDao.login(user); // 调用登录方法。
result = new HashMap();
if(u != null){
	result.put("result", true);
	ServletActionContext.getRequest().getSession().setAttribute("user",u);
}else{
	result.put("result", false);
}

参考：http://hi.baidu.com/timer_ysh/item/460ccef6564c99cf531c2699

然后在jsp里获取session，如果为空，重定向到登录页面:

User user = (User)session.getAttribute("user");
if(user == null){
	 response.sendRedirect("login.jsp");
}