JSP: Как проверить, вошел ли пользователь в систему?

чтобы передать некоторые параметры включенному JSP:

<jsp:include page="somePage.jsp" >
    <jsp:param name="param1" value="someValue" />
    <jsp:param name="param2" value="anotherParam"/>
    ....
</jsp:include>

вы уже делаете это.

хорошо, детали вопроса не очень ясны, но я понимаю идею.
Одним из решений может быть следующее.

в своем логин действий, если аутентификация прошла успешно, create HttpSession и установите атрибут для аутентифицированного пользователей:

if (/* authentication was successfull */) {
    request.getSession().setAttribute("loggedInUser", user);
    ...
}

и в коде, где вы контролируете, если пользователь вошел в систему, просто проверьте наличие соответствующего HttpSession:

HttpSession session = request.getSession(false);
if (session == null || session.getAttribute("loggedInUser") == null) {
    // user is not logged in, do something about it
} else {
    // user IS logged in, do something: set model or do whatever you need
}

Или на странице JSP вы можете проверить, вошел ли пользователь в систему с помощью тегов JSTL теги, как показано BalusC в Примере здесь:

...
<c:if test="${not empty loggedInUser}">
    <p>You're still logged in.</p>
</c:if>
<c:if test="${empty loggedInUser}">
    <p>You're not logged in!</p>
</c:if>
...

фильтры на помощь

но обычно вы проверяете, вошел ли пользователь в систему, чтобы ограничить доступ к некоторым страницам (чтобы только аутентифицированный пользователь мог получить доступ к ним). И вы пишете какой-то класс, который реализует javax.сервлет.Фильтр.

вот пример LoginFilter из одного из моих проектов:

package com.example.webapp.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * The purpose of this filter is to prevent users who are not logged in
 * from accessing confidential website areas. 
 */
public class LoginFilter implements Filter {

    /**
     * @see Filter#init(FilterConfig)
     */
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

    /**
     * @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain)
     */
    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;

        HttpSession session = request.getSession(false);
        if (session == null || session.getAttribute("loggedInUser") == null) {
            response.sendRedirect(request.getContextPath() + "/login.jsp");
        } else {
            chain.doFilter(request, response);
        }
    }


    /**
     * @see Filter#destroy()
     */
    @Override
    public void destroy() {}

}

в этом проекте я использовал простые сервлеты и JSP без Spring, но вы получите идею.

и конечно, вы должны настроить web.в XML использовать этот фильтр:

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
    version="3.0">
    ...
    <filter>
        <filter-name>Login Filter</filter-name>
        <filter-class>com.example.webapp.filter.LoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>Login Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
    ...
</web-app>

Примечание:
Если вы используете Веб-Контейнер или Сервер Приложений который поддерживает сервлет версии 3.0 и выше, то вы можете аннотировать свой класс фильтра с @WebFilter Аннотация В этом случае нет необходимости настраивать фильтр в дескриптора развертывания (web.в XML). См. пример использования @WebFilter аннотация и дополнительная информация, связанная с фильтром здесь.

надеюсь, это поможет вам.