在 index.jsp 中，我有一个徽标，单击该徽标会转到 Admin.java 中的登录功能。我在 Admin.java 中进行了登录身份验证。工作完成后，index.jsp 中的相同徽标用于登录出去。消息确实来了，您已注销。
但是当其他用户再次尝试登录时，它会使用与前一个用户相同的用户名和密码。
如果 user1 已使用 username-user1 和 password-user1 登录并在注销后的示例。 当另一个 user2 尝试登录并输入 username-user2 和 password-user2 时，系统将参数作为 username-user1 和 password=user1。
如何管理我的会话？我没有使用过cookies。我试图检查互联网上的代码来帮助我。但我的问题并不能用任何例子来最好地解释。
问候， 阿卡那。
【问题讨论】：
但是当其他用户再次尝试登录时，它会使用与前一个用户相同的用户名和密码。
当 bean 是应用程序范围而不是会话范围时，或者当您将用户名/密码声明为 静态 变量时，可能会发生这种情况。这样，它将在所有用户之间共享。
如何管理我的会话？我没有使用过cookies。我试图检查互联网上的代码来帮助我。但我的问题并不能用任何例子来最好地解释。
只需将 bean 放在会话范围内，不将特定于用户的数据分配为静态变量。您也不必担心会话/cookie。 servletcontainer 将自己担心这一切，并为您完全透明地处理它。另请参阅 this answer 以了解幕后发生的事情。
【讨论】：
HttpSession 声明为Admin 类的成员变量？同一个Admin 类在多个用户之间共享？那么，您是在与用户 Y 共享用户 X 的会话吗？这真的不是事情的工作原理。你应该永远将请求、响应或会话声明为多个用户之间共享的某个类的成员变量（阅读：在多个线程之间）。要在会话中存储对象，您应该使用 session.setAttribute()。无论如何，我建议选择一本像样的书/教程来正确学习 Servlet。从这里开始：stackoverflow.com/tags/servlets/info
您是否在 Managed Bean 类中实现了 Serializable？喜欢：
@ManagedBean("MyBean")
@SessionScoped
public class MyBean implements Serializable {
...
}
另外，如果只是登录，我认为您可以使用Request 范围。
你可以试试这个吗？
【讨论】：