java - request.getSession(false).invalidate 在注销后不起作用

Question

我有一个包含 tomcat、java、jsp、servlet 的网络项目。如果我在我的 webproject 前端注销，我想销毁所有 session 。但是下面的代码不起作用。我希望所有 session 都被销毁，如果我注销，我必须在下一步中像往常一样使用我的用户和密码进行身份验证。感谢您的帮助。

if(lstrAction!=null && lstrAction.equals(ApplicationConstants.LOGOUT)){

            HttpSession session = request.getSession(false);
            if(session != null){
                session.invalidate();
                session = request.getSession(false);
            }

        }

我已经调试了我的项目，我发现在最后一行之后 session 不为空。

Answer 1

session.invalidate();
session = request.getSession(false);

在这里，在 session 无效后，您将重新分配 session 。在这一点上它不会为空。您需要进行空检查以查找 session 是否为空。