标签： tomcat httpsession
我在Tomcat Web应用程序中为HTTP 500添加了一个非常简单的JSP页面，该页面没有调用我的任何servlet，也没有在任何地方创建任何会话，但是我可以在HttpSessionListener中看到一个新会话。是在调用此页面时创建的。...
请告诉我，tomcat为什么要为我的Web应用程序中浏览的每个JSP页面创建一个会话吗？我最初仅在用户成功登录后创建一个新会话，这可能会导致安全问题。...