при успешном входе в систему вы можете установить значение aa в session.setAttribute () и на всех страницах, используя session.getAttribute (), проверьте, присутствует ли это значение или нет. Если да, оставайтесь, вернитесь на страницу входа.
пример
После успешного входа в систему
session.setAttribute("user","user");
Now eac and every page check
if(session.getAttribute("user")==null)
{
response.sendRedirect("loginpage");
}
else
{
//your codes
}