java - 为什么 session 超时后无法访问 servlet？

Question

我有一个 JSP、Servlet、Hibernate 应用程序。在这个应用程序中我遇到了一个非常奇怪的问题。也就是说，如果 session 过期(换句话说“超时”)，并且当用户单击链接时，页面将被重定向到索引页面，但此后用户将无法登录并访问最后一个页面。他点击了链接。我将在下面逐步描述它。

1. 用户登录应用程序。 session 已创建。
2. 他访问路径/Passport
3. 用户现在空闲， session 已过期。
4. 用户返回并点击链接访问/Visa。由于 session 现在空闲，用户将被重定向到索引页面。
5. 用户登录。

6. 点击链接访问/Visa(从任何有链接的地方)。该链接是链接到其路径的位置，例如

   Visa?idEmployee=1

7. 现在问题来了。用户被重定向回索引页面。

我有Filter来监视 session 是否为null以及所需的 session 属性是否不null。如果请求不满足上述两个条件，则该请求将被发送回索引。

过滤器代码如下。

/*
 * To change this license header, choose License Headers in Project Properties.
 * To change this template file, choose Tools | Templates
 * and open the template in the editor.
 */

package Filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 *
 * @author user
 */
public class AuthenticationFilter_Level1 implements Filter
{

    @Override
    public void init(FilterConfig filterConfig) throws ServletException
    {

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException
    {
        HttpServletRequest request = (HttpServletRequest)req;
        HttpServletResponse response = (HttpServletResponse)res;

        HttpSession session = request.getSession(false);
        Integer attribute = null;

        if(session!=null && session.getAttribute("idSubUser")!=null)
        {
            chain.doFilter(req, res);

        }
        else
        {
            //response.sendRedirect("index.html");
            RequestDispatcher dispatch = request.getRequestDispatcher("index.html");
            dispatch.forward(req, res);
        }


    }

    @Override
    public void destroy()
    {

    }

}

在 web.xml 中，我在 servlet 之间添加了过滤器，如下所示。

 <filter-mapping>
        <filter-name>AuthenticationFilter_Level1</filter-name>
        <url-pattern>/RegSrvlt</url-pattern>
        <url-pattern>/AdminPopulateSrvlt</url-pattern>
        <url-pattern>/AgentPopulate</url-pattern>
......

过滤器 session 超时配置如下。

<session-config>
        <session-timeout>
            1
        </session-timeout>
    </session-config>

那么，这里发生了什么？

更新

当发生上述错误时，URL 实际上看起来像 http://localhost:8080/xxx/Visa?idEmployee=1 即使它被重定向了!

更新

我发现这和过滤器没有关系。那么什么可以做到这一点呢？

Answer 1

    else
    {
        if (session != null) {
            session.invalidate();
        }
        ...

并检查 session 的创建位置(即公共(public) JSP/servlet)。