如何在 Servlet 中完全消失会话？

Question

我有两个 JSP 页面：登录和索引 和三个 Servlet：LoginServlet、LogoutServlet、Profile .现在我只想在会话中有内容时查看我的个人资料。在 LoginServlet 的 post() 中，我编写了设置属性的逻辑，在 LogoutServlet 的 get() 中，我调用了 invalidate() 方法来删​​除会话。现在，当我直接转到个人资料网址而不调用登录页面时，如果 Profile.class 块被执行而不是 else 在 session.getAttribute("name") 中没有任何内容。

Profile的获取方法：

protected void doGet(HttpServletRequest req, HttpServletResponse resp)
        throws ServletException, IOException {
    resp.setContentType("text/html");
    PrintWriter out = resp.getWriter();
    req.getRequestDispatcher("link.jsp").include(req, resp);  
    HttpSession session = req.getSession(false);
    if (session != null) {
        System.out.println("Session is not null");
        out.print("Hello " + session.getAttribute("name"));
    } else {
        out.print("Please login");
        req.getRequestDispatcher("Login.jsp").include(req, resp);
    }
    out.close();
}

我需要做些什么才能完全消除会话。

Answer 1

来自 HttpServletRequest

的文档

getSession() -- 返回与此请求关联的当前 HttpSession，或者，如果没有当前会话并且 create 为 true，则返回一个新会话。

无论会话是否存在，request.getSession() 总是会给你一个 Session 的实例。这就是为什么你的 if 条件总是为真。所以基本上你需要改变你的 if 和 else 条件。而不是检查会话，你应该检查其他类似的东西

if(session.getAttribute("name")!=null)
//perform something

另见

• Documentation of HTTPServletRequest

我尝试创建一个 servlet 并测试您指定的内容。我将直接重定向到该 servlet。

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        HttpSession session = request.getSession(false);

        if (session != null) {
            System.out.println("Session is not null");  
        } else {
            System.out.println("Session is null");
        }

    }

输出

Session is null

Answer 2

在登录类中使用类似的东西：

if (isValidUser(userName, userPass)) {
    request.getSession(true);
    request.getSession.setAttribute("isLogged", true);
}

在 LogoutServlet 类中使用以下代码：

protected void doPost(HttpServletRequest request, ....

    request.getSession().invalidate(); // Vanish session completely
    ....

在 Profile 类中验证用户是否已登录，使用类似：

if ((Boolean) request.getSession.getAttribute("isLogged") != null) {
    ... // user is logged
} else
    redirectToIndexPage();