java - JSP 的 servlet session 失效问题

Question

我在 Eclipse 中使用 java-7 和 tomcat 7。我有一个基本的servlet。在这个 servlet 中，对于带有“type”(这是一个请求参数)“login”的请求，我使用 request.getSession(true) 创建一个新 session ，并在其他凭据正确时在其中放入一些属性当然。对于注销请求，我使用 request.getSession(false).invalidate() 使 session 无效。我什至在这条语句之后用 request.getSession(false) == null 检查，它是预期的那样。

但是，对于来自同一客户端的以下请求，request.getSession(false) == null 为 false。如果我检查此 session 中是否存在属性，则没有任何属性。为什么 session 不为空。我可以通过检查属性的存在而不是 session 的无效性来解决这个问题。但问题可能出在哪里呢？

我认为问题与 JSP 的使用有关。 session 可以自动创建。如果是这样，我正在寻找禁用它的方法。

如果需要，我可以发布 servlet 的代码。

Answer 1

JSP 自动创建 session 。要禁用它，请添加

<%@ page session="false"%>