Question

我有一个JSP，Servlet，Hibernate应用程序。在这个应用程序中，我有一个非常奇怪的问题。也就是说，如果会话过期（换句话说＆＃34;超时＆＃34;），当用户点击链接时，页面将被重定向到索引页面，但之后用户无法登录进入并访问他点击的最后一个链接。我将在下面逐步描述它。

用户登录应用程序。会话已创建。
他访问路径 / Passport
用户现在处于空闲状态，会话已过期。
用户返回并点击链接访问 / Visa 。由于会话现在处于空闲状态，因此用户将被重定向到索引页面。
用户登录。
点击链接访问 / Visa （从链接可用的任何地方）。链接是链接到其路径的位置，如

签证？idEmployee = 1
现在问题了。用户被重定向回索引页面。

我有Filter来监控会话是否为null以及所需的会话属性是否不是null。如果请求不满足上述2个条件，则请求将被发送回索引。

过滤器代码如下。

/*
 * To change this license header, choose License Headers in Project Properties.
 * To change this template file, choose Tools | Templates
 * and open the template in the editor.
 */

package Filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 *
 * @author user
 */
public class AuthenticationFilter_Level1 implements Filter
{

    @Override
    public void init(FilterConfig filterConfig) throws ServletException
    {

    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException
    {
        HttpServletRequest request = (HttpServletRequest)req;
        HttpServletResponse response = (HttpServletResponse)res;

        HttpSession session = request.getSession(false);
        Integer attribute = null;

        if(session!=null && session.getAttribute("idSubUser")!=null)
        {
            chain.doFilter(req, res);

        }
        else
        {
            //response.sendRedirect("index.html");
            RequestDispatcher dispatch = request.getRequestDispatcher("index.html");
            dispatch.forward(req, res);
        }


    }

    @Override
    public void destroy()
    {

    }

}

在web.xml中，我已经将servlet中的过滤器添加到servlet中，如下所示。

 <filter-mapping>
        <filter-name>AuthenticationFilter_Level1</filter-name>
        <url-pattern>/RegSrvlt</url-pattern>
        <url-pattern>/AdminPopulateSrvlt</url-pattern>
        <url-pattern>/AgentPopulate</url-pattern>
......

过滤器会话超时配置如下。

<session-config>
        <session-timeout>
            1
        </session-timeout>
    </session-config>

那么，这里发生了什么？

更新

发生上述错误时，即使重定向，网址实际上看起来像http://localhost:8080/xxx/Visa?idEmployee=1！

更新

我发现这与过滤器无关。什么可以做到这一点？

Answer 1

    else
    {
        if (session != null) {
            session.invalidate();
        }
        ...

并检查创建会话的位置（即公共JSP / servlet）。

Answer 2

另一个可能的原因可能是浏览器中的缓存问题：

客户端浏览器要求/Visa
服务器发送index.html =＆gt;浏览器缓存它，因为它是一个不错的html页面
...
在同一浏览器会话中，用户点击/Visa链接
甚至没有向服务器询问任何内容，浏览器显示缓存的index.html页面

如何确认：

服务器端，通过查看服务器日志以查看该页面是否实际被请求
客户端或服务器端使用wireshark等网络间谍查看是否发出了请求
客户端通过清空缓存而不是cookie

如何解决：

尝试添加一个标题，要求在转发到index.html之前不缓存页面 - 应该可以，但我不知道正确的标头配置
使用重定向将转发替换为index.html。这样浏览器就不应该为index.html网址

/Visa

为什么我在会话超时后无法访问servlet？

2 个答案: