java - 如何防止 session 属性在服务器上持久化？

Question

我是 Java 网络开发的新手。我创建了一个部署在 Tomcat 7 上的 servlet/jsp Web 应用程序。身份验证后，用户会浏览几个具有自己表单的页面。输入存储为 session 属性，并在注销前显示在确认信息中。

对于注销，我使用了 session.invalidate() 和 sendRedirect("Logout.jsp")。

如果我再次运行该应用程序，它将返回我的新输入，但它也会复制所有旧 session 输入。

我已禁用 session 持久性并将上下文设置为 cachingAllowed="false"。

似乎所有的 session 属性都存储在服务器内存中。这个问题是由服务器配置引起的吗？

Answer 1

确保你使用的是 request.getSession(boolean b) 方法而不是 request.getSession()

登录用户应该可以访问的所有页面都应该调用 request.getSession(false)

如果调用此方法未返回任何 session ，则应将用户重定向到登录。