jsp隐式对象session的疑惑

1 0

jsp隐式对象session的疑惑5

一个jsp页面有如下代码：
<%
1.String id1=session.getId();
2.String id2=request.getSession().getId();
3.out.print("id1:"+id1+"<br/>"+"id2:"+id2);
4.session.invalidate();
5.out.print("id1:"+session.getId()+"<br/>);
6.out.print("id2:"+request.getSession(false).getId());
%>
运行后，第三行输出id1与id2相同，这是正常的，不正常得在第五六行，
第四行invalidate（）后，第五行竟然仍然能正常输出......可第六行却报nullpointerexception了，
这是为什么呢？

2013年6月01日 21:06

enl_green
17
0 0 4

4个答案按时间排序按投票排序

0 0

既然都是容器内置对象了，所以肯定是容器负责管理晒。

2013年6月14日 16:54

kjmmlzq19851226
260
0 0 18

添加评论

0 0

session.invalidate()的主要作用是将此session从session池中删除，同时将此session的valid状态置成false，而不是session对象本身销毁（通过gc销毁），所以invalidate后，其session对象依然可以引用到，那其id就可以获得，但是request.getSession(false)就不能获取到session对象了，因为在获取request的session时有个判断，当此session的valid的状态是false时返回null

2013年6月05日 16:09

gearever
25
0 0 1

添加评论

0 0

我想的是销毁以后直接getid将会重新创建一个session

然后request.getSession(false) 此方法
会根据请求里面的sessionid去回去session因为已经销毁了所以就获取不到了......

2013年6月03日 08:47

strivezsh
4
0 0 11

添加评论

0 0

有趣的问题，试了试，结论如下。

隐式的session和request.getSeesion并不总是一个对象！

1. 画面初始时，session（即隐式的session，下同）和request.getSession指向相同对象。

2. 调用session.invalidate()时，
2.1 request的session被设置成null。
2.2 session没有变成null，可以取id，但不能再访问attribute。

3. session.invalidate后，jstl动作不够准确。

所以我的建议是，尽量避免在jsp里面使用invalidate。如果使用，最后也放在最后！

测试代码
user是我放进session里面的一个对象。session建立时会创建个新User。

${user}<br />
- <%=session.getId() %> - <%=request.getSession().getId()%><br />
- <%=request.getSession(true).getAttribute("user") %><br />
<%
	session.invalidate();
	out.print(session + "<br/>");
	out.print(request.getSession(true) + "<br/>");
	out.print(session + "<br/>");
%>
${user}<br />
- <%=session.getId() %> - <%=request.getSession().getId()%><br />
- <%=request.getSession(true).getAttribute("user") %><br />
- <%=session.getAttribute("user") %><br />

你可以尝试把第5行的session.invalidate()注释后，看看运行结果。

我的结果，

------=== 注释掉invalidate的结果 ===------
User@1344568
- E71E603284385CAF3CB3196021816BA8 - E71E603284385CAF3CB3196021816BA8
- User@1344568
org.apache.catalina.session.StandardSessionFacade@b8b390
org.apache.catalina.session.StandardSessionFacade@b8b390
org.apache.catalina.session.StandardSessionFacade@b8b390
User@1344568
- E71E603284385CAF3CB3196021816BA8 - E71E603284385CAF3CB3196021816BA8
- User@1344568
- User@1344568

------=== 去掉注释，执行invalidate的结果 ===------
User@1344568
- E71E603284385CAF3CB3196021816BA8 - E71E603284385CAF3CB3196021816BA8
- User@1344568
org.apache.catalina.session.StandardSessionFacade@b8b390
org.apache.catalina.session.StandardSessionFacade@b6e838
org.apache.catalina.session.StandardSessionFacade@b8b390
{null} pageContext里的user被设置成null。
- E71E603284385CAF3CB3196021816BA8 - 2F64E48FF81DC95AFA66EB0310D3C77F
- User@47c342
- 抛了java.lang.IllegalStateException，session已经无效的异常。

2013年6月02日 15:00