request.getSession().setAttribute和request.setAttribute

做验证码登录的例子，遇到了错误信息无法传递到页面的问题，修正后servlet代码如下：

        if (cc!=null&&cc.equalsIgnoreCase(checkcode)){  //判断验证码是否正确
            UserDAO ua = new UserDAO();
            if (ua.loginUser(user)!=null){  //登录是否成功，是返回user对象，否返回null
                request.getSession().setAttribute("username",user.getUsername());
                response.sendRedirect(request.getContextPath()+"/success.jsp");
            }
            else {
                request.setAttribute("login_error","用户名或密码错误");
                request.getRequestDispatcher("/login.jsp").forward(request,response);
            }
        }
        else {
            request.setAttribute("cc_error","验证码错误");
            request.getRequestDispatcher("/login.jsp").forward(request,response);
        }

可以看到其中有一个重定向，两个转发，这也是request.getSession().setAttribute和request.setAttribute的区别。
request.setAttribute只在一次request请求中有效，转发是一次请求，而重定向是两次，所以重定向后无法取到request.setAttribute的值。
request.getSession().setAttribute是将值存储在session中，可以在多个页面中使用，重定向不会有影响。