特殊情形:
在刚登陆系统或者快速刷新页面时,偶尔出现用户登录超时问题。
分析:
下个请求的SESSIONID是上个响应的SESSIONID,
当上个请求发出了,session中的SESSIONID已经变了,
响应还没返回cookie里的SESSIONID还没更新再次发起请求就会找不到用户信息
理论上一个用户一次登录的SESSIONID应该是不变的,所以应该是代码里session处理有问题
查看过程:
在session销毁的方法上添加HttpSessionListener监听器,查看到小伙伴为了清除session内容使用过滤器,在每次请求的时候调用
session.invalidate();
导致出现该问题。