0

我面临 servlet URL 重写的问题。

我的 LogoutServlet doPost() 方法代码是：

//invalidate the session if exists
        HttpSession session = request.getSession(false);
        if(session != null) session.invalidate();
        response.sendRedirect("login.html");

我的 Checkout.jsp 代码是：

<%@ page language="java" contentType="text/html; charset=US-ASCII"
    pageEncoding="US-ASCII"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=US-ASCII">
<title>Page</title>
</head>
<body>
<%@ page session="false" %>
<%
if(request.getSession(false) == null){
    response.sendRedirect("login.html");
}
%>
<h3>Hi there, do the checkout.</h3>
<br>
<form action="LogoutServlet" method="post">
<input type="submit" value="Logout" >
</form>
</body>
</html>

当我启动它时，在登录页面后，我看到了类似的 URL

http://localhost:8080/Test/CheckoutPage.jsp;jsessionid=XYZ

当我单击注销按钮时，它会将我转发到登录页面。

问题是，如果我提供上面带有 jsessionid 的 URL，那么它不会将我转发到登录页面并显示 JSP 数据。

我不确定 JSP 是如何获取会话的，因为它在 Logout servlet 中无效。

4

2 回答 2

1

默认情况下，只要执行 JSP，就会创建会话。您不应使用会话的存在来确定用户是否已登录。相反，您应该在成功登录后在会话中存储一些标志或对象以将其标记为经过身份验证的会话。

如果标志是或对象在会话中（或为真），则用户已通过身份验证。否则，它不是。

于 2013-08-11T11:27:33.357 回答
-1

invalidate 方法只是在验证方法。它不会将其设置为 null。您可以检查存储在会话中的任何属性以检查天气是否为空。

于 2013-08-11T11:18:43.590 回答