缓存cookie与session的清理，cookie和session在浏览器清理缓存是发生的事件

最新推荐文章于 2022-03-10 17:55:30 发布

^止境^

最新推荐文章于 2022-03-10 17:55:30 发布

阅读量2.9k

点赞数

分类专栏： session 文章标签： session

1 篇文章 0 订阅

订阅专栏

在默认情况下，session对象在关闭浏览器后并不是立刻被销毁，因此，为了考虑系统的安全性，在用户退出时，需要即刻清除session对象，防止他人盗用session对象中的信息。

清除session对象内容的主要方法如下:

(1)、removeAttribute()方法。该方法是用来删除session对象中保存的指定属性信息。

例如：session.setAttribute("name", "iverson");session.removeAttribute("name");

(2)、invalidate()方法。该方法可以清除session对象中的所有信息。

例如：session.invalidate().

通常情况下，关闭浏览器后，session信息需要等到session对象失效后才能清除，如果需要实现关闭浏览器后即可清除session信息，请尝试用以下方法。

logout.jsp页面中，可以这么做：<% HttpSession session = request.getSession(); session.invalidate(); %>

现如今，基于MVC架构模式的框架，很多。所以，上述代码，根据所选的MVC框架不同，直接与jsp页面进行分离。
原文：https://blog.csdn.net/napo_leon/article/details/6746587

关注