Java Servlet会话:创建空会话,无法使其无效

时间:2019-01-25 16:39:47

标签: java session tomcat servlets java-ee

我有一个使用用户名并将其传递给LoginServlet.java的表单,该用户名依次为:

  1. 如果没有会话,请执行以下操作:为该用户名创建会话,并将请求转发到LoginResultView.jsp,该请求将忽略“成功登录,%username%”消息
  2. 如果已经有一个会话,则输出“哇...”并使旧会话无效:

表格

<form method="POST" action="LoginResult.do">
  <div>
     <label id="username-label" for="usr">username:</label><br/><br/>
     <input type="text"
            value="Enter a username"
            class="form-control form-input-field form- username-input-field default"
            id = "form-username-input-field" name="login-username"
     >                        
  </div>

  <button class="btn btn-success" type="submit">Sign up</button>
</form>

servlet:

public class LoginServlet extends HttpServlet {
     public void doPost(HttpServletRequest request, HttpServletResponse response) throws
                                                                        IOException, ServletException {
        String username = request.getParameter("login-username");

        response.setContentType("text/html");
        HttpSession session = request.getSession(false);  

        if (session==null)  {
                session = request.getSession(true);  
                session.setAttribute("loginUsername", username);
                RequestDispatcher view= request.getRequestDispatcher("view/LoginResultView.jsp");
                view.forward(request, response);
        }
        else  {
                response.getWriter().println(
                        "wow, how are you here, " + 
                        session.getAttribute("loginUsername"));
                response.getWriter().println(
                        session.getMaxInactiveInterval());
                session.invalidate();
        }

    }
}

我还有一个导航栏,如果没有会话,则显示两个按钮:“登录”和“注册”,如果有会话,则显示与该会话相关的loginUsername属性:

<% HttpSession session2 = request.getSession(false);
     if (session.getAttribute("loginUsername") != null) {
%>
          <div class="dropdown navbar-link">
              <button class="btn btn-secondary dropdown-toggle"
                     type="button" id="dropdownMenuButton"
                     data-toggle="dropdown"
                     aria-haspopup="true" aria-expanded="false">
                 <a href="${pageContext.request.contextPath}/Login.jsp">                              
                   <%out.println(session2.getAttribute("loginUsername"));%>
                 </a>
              </button>

              <div class="dropdown-menu" aria-labelledby="dropdownMenuButton">
                 <a class="dropdown-item"
                                     href="${pageContext.request.contextPath}">Profile</a>
                 <a class="dropdown-item"
                     href="#">Link2</a>
                 <a class="dropdown-item"
                  href="${pageContext.request.contextPath}/LogoutResult.do">                                
                      Log out
                  </a>
              </div>
     </div>

        <%
             }
             else  {
         %>
             <a href="${pageContext.request.contextPath}/Login.jsp"
                class="btn btn-info" role="button">Log in
             </a>

             <a href="${pageContext.request.contextPath}/Login.jsp"
                               class="btn btn-info" role="button">Sign up
             </a>


        <%
             }
        %>

问题是这样的:即使我似乎没有会话(那里是两个“登录”和“注册”按钮),当我填写表单并将其发送到LoginServlet时,我仍然收到消息{{1 }}(120是{。{1}},在web.xml文件中指定)。然后,我只能通过再次发送相同的POST数据来发送表单的数据(我单击了“续订”按钮,然后在保存以前的数据时单击“确定”)。只有在那之后,我才能进入wow, how are you here, null 120页面。

为什么会这样? session-timeout会话来自何处?我该如何解决?

1 个答案:

答案 0 :(得分:2)

您获得的会话为 not null。否则,您将获得NPE。

您需要将session="false"属性放入Navbar JSP的<%@page%>指令中。否则,当首次访问JSP时,将立即生成会话。 例如:`

<%@ page language="java" contentType="text/html; charset="ISO-8859-1"
         pageEncoding="ISO-8859-1" session="false"
         import="java.util.*" %>`

session属性默认为true,因此,如果您没有明确指定它,则如果不存在会话,则始终在后台创建会话。

因此,if (session.getAttribute("loginUsername") != null)不会像通常那样生成NPE。

如果将session="false"放入页面指令中,则支票必须为if ( session == null )。那就是你想要的。