java - session 属性被另一个 session 访问

Question

在 jsp 页面上，可以访问属性，例如:List = (List)request.getAttribute("object");

我们的服务器上有多个具有独立 session 的用户。我们间歇性地注意到 UserA 正在查看 UserB 的请求属性。

示例:UserA 有一个请求属性“object”集，其中包含 3 个元素:A乙C

UserB 有一个请求属性“object”集，其中包含 3 个元素:D乙

在 session 期间的某个时刻，当 UserA 尝试访问属性“object”时，返回的元素是:D乙

这些元素存储在 UserB 的请求属性中。

有什么想法会发生这种情况吗？

Answer 1

首先

request.getAttribute("object"); 

返回请求属性而不是 session 属性。要获取 Session 属性，您需要使用

request.getSession().getAttribute("object");

还要注意在 Servlet 中使用实例变量，它们在请求之间共享。