java - 使 session 无效

Question

当用户有一个关联的 HttpSession 对象然后想要“注销”应用程序时，您将使该 HttpSession 无效，这反过来会将其从 map 中删除ServletContext 保留所有 session 。但这只会在服务器端删除它，在客户端会发生什么？用户是否仍然保留带有 session ID 的 cookie，现在服务器上不再有相应的 session 对象并继续将其发送到网络服务器？当用户退出后想再次登录时会发生什么？

Answer 1

我想 sessionId cookie 仍会保留，但由于此 sessionId 不会与服务器内存中的任何 session 对象匹配，因此下次用户尝试再次登录时它将被服务器丢弃。在服务器端，它将是非常透明的，request.getSession() 将自动返回一个新的 session 对象。