牛骨文教育服务平台(让学习变的简单)
博文笔记

关于退出系统时,清除session

创建时间:2017-03-29 投稿人: 浏览次数:182
  在默认情况下,session对象在关闭浏览器后并不是立刻被销毁,因此,为了考虑系统的安全性,在用户退出时,需要即刻清除session对象,防止他人盗用session对象中的信息。

        清除session对象内容的主要方法如下:

        (1)、removeAttribute()方法。该方法是用来删除session对象中保存的指定属性信息。

        例如:session.setAttribute("name", "iverson");session.removeAttribute("name");

        (2)、invalidate()方法。该方法可以清除session对象中的所有信息。

        例如:session.invalidate().

        通常情况下,关闭浏览器后,session信息需要等到session对象失效后才能清除,如果需要实现关闭浏览器后即可清除session信息,请尝试用以下方法。

       <body onbeforeunload="window.location="logout.jsp"">

       logout.jsp页面中,可以这么做:<% HttpSession session = request.getSession(); session.invalidate(); %>

       现如今,基于MVC架构模式的框架,很多。所以,上述代码,根据所选的MVC框架不同,直接与jsp页面进行分离。





一、清除页面缓存 在jsp页里

//在jsp页里
声明:该文观点仅代表作者本人,牛骨文系教育信息发布平台,牛骨文仅提供信息存储空间服务。