如何验证/无效会话 jsp/servlet？答案

【问题标题】：How to validate/invalidate sessions jsp/servlets?如何验证/无效会话 jsp/servlet？
【发布时间】：2013-01-04 21:13:50
【问题描述】：

当用户成功登录时，我在我的 servlet 中打开了会话：

HttpSession session = request.getSession(true);
session.setAttribute("name", name);

然后我在logout.jsp中写了终止会话：

<%session.invalidate();%>

要检查会话是否有效，我这样做：

HttpSession session = request.getSession();
String name = (String) session.getAttribute("name");

但它不起作用，即使在 session.invalidate 之后，我也让会话有效。有谁知道我在哪里做错了吗？

【问题讨论】：

【解决方案1】：

您应该调用 session.getSession(false) - 如果当前没有会话，则返回 null。

根据docs

HttpSession#getSession(boolean create) - create - true 必要时为此请求创建一个新会话；如果没有当前会话，则返回 null。

所以会话值检查的正确方法是 -

HttpSession session = request.getSession(false);
if(session!=null)
  session.setAttribute("name", name);

一旦你使会话无效 -

HttpSession session = request.getSession(false);
if(session!=null)
session.invalidate();

【讨论】：

【解决方案2】：

验证会话

HttpSession session = request.getSession(true);
session.setAttribute("name", name);

要使其无效，您需要这样做

session.removeAttribute("name");
session.invalidate();

但是你需要记住一件事，对象可能会变得无效，但这并不意味着它会立即清理，即使在它的所有属性消失后使其无效之后，会话对象也可能会被重用，我得到了相同的用户 ID 和创建时间。

【讨论】：