JSP session.invalidate（）vs request.logout（）

Question

我的jsp页面上有一个SignOut按钮。 （Tomcat 8.0.15）

session.invalidate()

或

request.logout()

哪一个更适合注销/终止会话，主要区别是什么？我应该同时使用吗？

Answer 1

• logout()清除请求中的身份信息，但不会影响会话
• invalidate()使会话无效，但不会影响请求中的身份信息。

我认为你应该同时使用它们。