JSP에서 세션이 제대로 작동하지 않습니다.

Question

세션 코드가 제대로 작동하지 않습니다. 링크를 복사 한 후 로그 아웃하지 않고 링크에 액세스하려고 시도했을 때 로그인하지 않고 작동했습니다. 다음은

String user_name = (String)session.getAttribute("user_name"); 

: 여기

String user_name=request.getParameter("user_name");   
String pass=request.getParameter("pass"); 
session.setAttribute("user_name", user_name); 
session.setAttribute("pass",pass); 

내 세션을 전송 한있는 해당 페이지의 코드입니다 : 여기

내가 세션을 생성 한 내 로그인 페이지의 코드는 로그 아웃 페이지의 코드 :

session.setAttribute("user_name", null); 
session.invalidate(); 
response.sendRedirect("index.jsp"); 
response.addHeader("cache-control","no-cache"); 

Answer 1

한 가지 중요한 것은 sendRedirect()이 응답. 이 보호 된 자원의 경우 index.jsp에서

response.addHeader("cache-control","no-cache"); 
response.sendRedirect("index.jsp"); 

, 당신은하지 않을 경우 유효한 user_name 세션에서 로그인 페이지로 리디렉션합니다.

String user_name = (String)session.getAttribute("user_name"); 
if (user_name == null) response.sendRedirect("login.jsp");