JSP会话失效不起作用

时间:2014-02-18 11:24:45

标签: java jsp servlets invalidation

我有3个JSP文件: login.jsp:

...
    <body>
      <font face="tahoma" size="2">
        <form action="log" METHOD="POST">
            <p>login:</p>
            <input type="text" name=login value="person" />      
            <p>password:</p>
            <input type="password" name=password value="" />
            <input type="submit" name="next" value="OK" />
      </font>                                                   
    </body>
.....

logout.jsp

...
    <body>
      <font face="tahoma" size="2">
        session id : ${sessionScope.sesId}</p>       
        user : ${sessionScope.userName}</p>
    <h3>Logout page</h3> 
        <form action="logout" METHOD="POST">
            <input type="submit" name="in" value="log in again" />
      </font>                                                   
    </body>
....

logged.jsp

....
....

和servlet for login.jsp

...
        HttpSession ses = request.getSession(false);            
        if (ses == null) {                
            ses = request.getSession();            
            ses.setAttribute("userName", login);
            ses.setAttribute("sesId", ses.getId());
            request.getRequestDispatcher("/logged.jsp").forward(request,response);                    
        }else {
            ses.invalidate();                                
            request.getRequestDispatcher("/logout.jsp").forward(request,response);                    
        }
...

NetBeansIDE 7.4 Tomcat on localhost Windows 7

当我启动项目(运行/运行项目)时,它总是重定向到logout.jsp。 sesId和userName为null(或为空?)

为什么?

2 个答案:

答案 0 :(得分:2)

JSP 创建会话,除非明确配置为。

而不是在会话中检查是否存在会话值的会话。

答案 1 :(得分:1)

会话对象本身不会为空,除非用户禁用了cookie(即使那时我认为它不会为null)。您需要检查属性为null。

  String username = (String)ses.getAttribute("userName");
  if(username == null)