销毁session:
session.invalidate()
清除当前session的所有相关信息
清空session中的指定的属性:session.removeAttribute()
适用于清空指定的属性,括号中指定session的属性。
清空session:Session.Clear()
就是把Session对象中的所有项目都删除了,Session对象里面啥都没有。但是Session对象还保留。
session的removeAttribute()和invalidate()的区别
session.invalidate()是销毁跟用户关联session,例如有的用户强制关闭浏览器,而跟踪用户的信息的session还存在,可是用户已经离开了。
虽然session 生命周期浏览默认时间30分,但是在30分钟内别的用户还可以访问到前一个用户的页面,需销毁用户的session。
session.removeAttribute()移除session中的某项属性。
在spring例子中宠物商店的注销登录的代码:
request.getSession().removeAttribute(“userSession”);
// 注销用户,使session失效。
request.getSession().invalidate();