Servlet 和會話

Question

考慮servlet A將用戶綁定到這樣的會話：

HttpSession session = req.getSession(true);

並且該用戶不久之后對屬於servelt A的同一應用程序的servlet B執行請求。

此時 servlet B 執行時：

HttpSession session = req.getSession(false);

會話是否為空？

Answer 1

以下是此代碼返回 null 的可能原因：

• 會話超時后發送第二個調用
• 您在兩次調用之間重新啟動了服務器或重新部署了應用程序
• 您在兩次通話之間重新啟動了瀏覽器
• 您使用兩個不同的瀏覽器或機器來執行這兩個調用
• 瀏覽器拒絕 cookie，並且您沒有正確編碼您的 URL 以使 url 重寫會話跟蹤工作
• 兩個調用之間的另一個調用使會話無效
• 兩個 servlet 實際上不在同一個 webapp 中

Answer 2

HttpServletRequest#getSession

如有必要，為該請求創建一個新會話為true ； false返回NULL如果沒有當前會話

您需要在第二個 servlet 的請求中檢查您收到的會話 ID。 您可以使用getRequestedSessionId做到這一點

僅當您的會話在兩次調用之間或在瀏覽器獲取session id之前您已調用SeveletB失效時，才會發生這種情況

Answer 3

它實際上取決於 servlet 的順序：

• 如果 servlet B 將在 A 之前被調用，則不會創建會話
• 如果 servlet A 將在 B 之前被調用，會話將被創建並且 servlet B 將有權訪問它。

通常，如果您想避免自動創建會話 - 您必須確保在創建會話的代碼之前永遠不會執行使用會話的代碼。

所以好的做法是，如果會話為空，則將用戶從 servlet B 重定向到 servlet A。

Answer 4

正如您所提到的， servletA調用servletB ， servletA調用servletB 。

如果如你所提到的什么也沒有發生，此外，您會收到在同一個會話（NOT NULL） servletB其用於/中創建servletA 。

在 servletA 中，

      getSession(true) in servletA means create and return the session if not 
      present otherwise return the existing session

在servletB中，

      getSession(false) in servletB means return the existing session if present 
      otherwise return null.

由於您肯定已經在servletA創建了一個會話，您將在servletB收到非空會話，前提是在兩次調用之間沒有發生任何事情來清除您的會話，例如會話過期。