为什么会话超时后我无法访问 servlet？

Question

我有一个 JSP、Servlet、Hibernate 应用程序。在这个应用程序中，我有一个非常奇怪的问题。也就是说，如果会话过期（即“超时”）并且当用户单击链接时，页面将被重定向到索引页面，但之后用户无法登录并访问最后一个他点击的链接。我将在下面一步一步地描述它。

1. 用户登录到应用程序。会话被创建。
2. 他访问路径 /Passport
3. 用户现在空闲，会话已过期。
4. 用户回来点击链接访问/Visa。由于会话现在空闲，用户将被重定向到索引页面。
5. 用户登录。

6. 点击链接访问/Visa（从任何有链接的地方） .该链接是它链接到其路径的位置，例如

   Visa?idEmployee=1

7. 现在的问题。用户被重定向回索引页面。

我有Filter来监控会话是否为null，以及所需的会话属性是否不是null。如果请求不满足上述 2 个条件，请求将被发送回索引。

过滤器代码如下。

/*
 * To change this license header, choose License Headers in Project Properties.
 * To change this template file, choose Tools | Templates
 * and open the template in the editor.
 */

package Filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 *
 * @author user
 */
public class AuthenticationFilter_Level1 implements Filter
{

    @Override
    public void init(FilterConfig filterConfig) throws ServletException
    {

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException
    {
        HttpServletRequest request = (HttpServletRequest)req;
        HttpServletResponse response = (HttpServletResponse)res;

        HttpSession session = request.getSession(false);
        Integer attribute = null;

        if(session!=null && session.getAttribute("idSubUser")!=null)
        {
            chain.doFilter(req, res);

        }
        else
        {
            //response.sendRedirect("index.html");
            RequestDispatcher dispatch = request.getRequestDispatcher("index.html");
            dispatch.forward(req, res);
        }


    }

    @Override
    public void destroy()
    {

    }

}

在 web.xml 中，我已将过滤器从 servlet 添加到 servlet，如下所示。

 <filter-mapping>
        <filter-name>AuthenticationFilter_Level1</filter-name>
        <url-pattern>/RegSrvlt</url-pattern>
        <url-pattern>/AdminPopulateSrvlt</url-pattern>
        <url-pattern>/AgentPopulate</url-pattern>
......

过滤会话超时配置如下。

<session-config>
        <session-timeout>
            1
        </session-timeout>
    </session-config>

那么，这里发生了什么？

更新

发生上述错误时，即使重定向，URL 实际上看起来像http://localhost:8080/xxx/Visa?idEmployee=1！

更新

我发现这与过滤器无关。那有什么办法呢？

Answer 1

    else
    {
        if (session != null) {
            session.invalidate();
        }
        ...

并检查创建会话的位置（即公共 JSP/servlet）。

Answer 2

另一个可能的原因可能是浏览器中的缓存问题：

• 客户端浏览器请求/Visa
• 服务器发送index.html => 浏览器缓存它，因为它是一个不错的 html 页面
• ...
• 在同一个浏览器会话中，用户点击了/Visa链接
• 甚至无需向服务器询问任何内容，浏览器就会显示缓存的 index.html 页面

如何确认：

• 服务器端，通过查看服务器日志来查看页面是否被实际请求
• 客户端或服务器端通过使用网络间谍（例如wireshark）并查看是否发送了请求
• 客户端清空缓存而不是 cookie

如何解决：

• 尝试添加一个标题，要求在转发到index.html 之前不要缓存页面 - 应该可以，但我不完全知道正确的标题配置
• 用重定向替换转发到index.html。这样浏览器就不应该为/Visa URL 缓存index.html