我有一个 JSP、Servlet、Hibernate 应用程序。在这个应用程序中我遇到了一个非常奇怪的问题。也就是说，如果 session 过期(换句话说“超时”)，并且当用户单击链接时，页面将被重定向到索引页面，但此后用户将无法登录并访问最后一个页面。他点击了链接。我将在下面逐步描述它。
- 用户登录应用程序。 session 已创建。
- 他访问路径/Passport
- 用户现在空闲， session 已过期。
- 用户返回并点击链接访问/Visa。由于 session 现在空闲，用户将被重定向到索引页面。
- 用户登录。
点击链接访问/Visa(从任何有链接的地方) 。该链接是链接到其路径的位置，例如
Visa?idEmployee=1
现在问题来了。用户被重定向回索引页面。
我有Filter来监视 session 是否为null以及所需的 session 属性是否不null。如果请求不满足上述两个条件，则该请求将被发送回索引。
过滤器代码如下。
/*
* To change this license header, choose License Headers in Project Properties.
* To change this template file, choose Tools | Templates
* and open the template in the editor.
*/
package Filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
/**
*
* @author user
*/
public class AuthenticationFilter_Level1 implements Filter
{
@Override
public void init(FilterConfig filterConfig) throws ServletException
{
}
@Override
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException
{
HttpServletRequest request = (HttpServletRequest)req;
HttpServletResponse response = (HttpServletResponse)res;
HttpSession session = request.getSession(false);
Integer attribute = null;
if(session!=null && session.getAttribute("idSubUser")!=null)
{
chain.doFilter(req, res);
}
else
{
//response.sendRedirect("index.html");
RequestDispatcher dispatch = request.getRequestDispatcher("index.html");
dispatch.forward(req, res);
}
}
@Override
public void destroy()
{
}
}
在 web.xml 中，我在 servlet 之间添加了过滤器，如下所示。
<filter-mapping>
<filter-name>AuthenticationFilter_Level1</filter-name>
<url-pattern>/RegSrvlt</url-pattern>
<url-pattern>/AdminPopulateSrvlt</url-pattern>
<url-pattern>/AgentPopulate</url-pattern>
......
过滤器 session 超时配置如下。
<session-config>
<session-timeout>
1
</session-timeout>
</session-config>
那么，这里发生了什么？
更新
当发生上述错误时，URL 实际上看起来像 http://localhost:8080/xxx/Visa?idEmployee=1 即使它被重定向了!
更新
我发现这和过滤器没有关系。那么什么可以做到这一点呢？
最佳答案
else
{
if (session != null) {
session.invalidate();
}
...
并检查 session 的创建位置(即公共(public) JSP/servlet)。
关于java - 为什么 session 超时后无法访问 servlet？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30034486/