Come convalidare/invalidare le sessioni jsp/servlet?

Question

ho aperto la seduta nel mio servlet quando l'utente esegue un login riuscito:

HttpSession session = request.getSession(true); 
session.setAttribute("name", name); 

Poi ho scritto nel logout.jsp per terminare la sessione:

<%session.invalidate();%> 

Per controllare se una sessione è valida sto facendo questo:

HttpSession session = request.getSession(); 
String name = (String) session.getAttribute("name"); 

Ma non funziona, io sono sempre la sessione valida anche dopo la session.invalidate. Qualcuno capisce dove sto sbagliando?

Answer 1

si dovrebbe chiamare session.getSession (false) - che restituisce null se non esiste una sessione corrente.

in base alle docs

HttpSession#getSession(boolean create) - creare - vero per creare una nuova sessione per questa richiesta, se necessario; false per restituire null se non c'è una sessione corrente.

Quindi il modo corretto di controllo valore di sessione sarebbe -

HttpSession session = request.getSession(false); 
if(session!=null) 
    session.setAttribute("name", name); 

e una volta che invalidare la sessione -

HttpSession session = request.getSession(false); 
if(session!=null) 
session.invalidate(); 

Answer 2

per convalidare la sessione

HttpSession session = request.getSession(true); 
session.setAttribute("name", name); 

Per invalidare devi farlo

session.removeAttribute("name"); 
session.invalidate(); 

ma è necessario mantenere una cosa in mente che l'oggetto possa diventare non valida ma questo doesnot significa che sarà ripulito immediatamente, anche dopo invalidare dopo tutti i suoi attributi andati è possibile che oggetto sesssion otterrà riutilizzato , Ho avuto lo stesso ID utente e il tempo di creazione.