Java servlet，会话：创建空会话，不能使其无效

Question

我有一个表单，它接受用户名并将其传递给LoginServlet.java，然后LoginServlet.java

1. 如果没有会话：为该用户名创建一个会话，并将请求转发给LoginResultView.jsp，后者将显示“成功登录，%username%”消息
2. 如果已经有会议，打印“哇…”并使旧会话无效：

表格：

<form method="POST" action="LoginResult.do">
  <div>
     <label id="username-label" for="usr">username:</label><br/><br/>
     <input type="text"
            value="Enter a username"
            class="form-control form-input-field form- username-input-field default"
            id = "form-username-input-field" name="login-username"
     >                        
  </div>

  <button class="btn btn-success" type="submit">Sign up</button>
</form>

servlet:

public class LoginServlet extends HttpServlet {
     public void doPost(HttpServletRequest request, HttpServletResponse response) throws
                                                                        IOException, ServletException {
        String username = request.getParameter("login-username");

        response.setContentType("text/html");
        HttpSession session = request.getSession(false);  

        if (session==null)  {
                session = request.getSession(true);  
                session.setAttribute("loginUsername", username);
                RequestDispatcher view= request.getRequestDispatcher("view/LoginResultView.jsp");
                view.forward(request, response);
        }
        else  {
                response.getWriter().println(
                        "wow, how are you here, " + 
                        session.getAttribute("loginUsername"));
                response.getWriter().println(
                        session.getMaxInactiveInterval());
                session.invalidate();
        }

    }
}

我还有一个导航栏，如果没有会话，它会显示两个按钮：登录和注册；如果有会话，它会显示与该会话相关的loginUsername属性：

<% HttpSession session2 = request.getSession(false);
     if (session.getAttribute("loginUsername") != null) {
%>
          <div class="dropdown navbar-link">
              <button class="btn btn-secondary dropdown-toggle"
                     type="button" id="dropdownMenuButton"
                     data-toggle="dropdown"
                     aria-haspopup="true" aria-expanded="false">
                 <a href="${pageContext.request.contextPath}/Login.jsp">                              
                   <%out.println(session2.getAttribute("loginUsername"));%>
                 </a>
              </button>

              <div class="dropdown-menu" aria-labelledby="dropdownMenuButton">
                 <a class="dropdown-item"
                                     href="${pageContext.request.contextPath}">Profile</a>
                 <a class="dropdown-item"
                     href="#">Link2</a>
                 <a class="dropdown-item"
                  href="${pageContext.request.contextPath}/LogoutResult.do">                                
                      Log out
                  </a>
              </div>
     </div>

        <%
             }
             else  {
         %>
             <a href="${pageContext.request.contextPath}/Login.jsp"
                class="btn btn-info" role="button">Log in
             </a>

             <a href="${pageContext.request.contextPath}/Login.jsp"
                               class="btn btn-info" role="button">Sign up
             </a>


        <%
             }
        %>

问题是：当我填写表单并将其发送到LoginServlet时，即使看起来没有会话（上面有两个登录和注册按钮），我仍然会收到一条消息wow, how are you here, null 120（120是一个session-timeout，在web.xml文件中指定）。然后，我只能通过再次发送相同的POST数据来发送表单数据（我单击round Renew按钮，然后单击save previous data上的OK）。只有在那之后，我才能进入LogoutResultView.jsp页面

为什么会这样？这个null会话来自哪里？我该怎么修

Answer 1

你得到的会话是而不是空的。否则你会得到NPE

您需要将session="false"属性放入Navbar JSP的<%@page%>指令中。否则，第一次访问JSP时会立即生成会话。 例如：`

<%@ page language="java" contentType="text/html; charset="ISO-8859-1"
         pageEncoding="ISO-8859-1" session="false"
         import="java.util.*" %>`

session属性默认为true，因此如果没有明确的属性，如果没有会话，则始终会在后台创建会话

所以，if (session.getAttribute("loginUsername") != null)不会像通常那样产生NPE

如果将session="false"放入page指令，则检查必须为if ( session == null )。这就是你想要的