如何检查会话是否无效

Question

如何检查会话是否无效？ API 中没有方法。

它和isNew()一样吗？ 如果不是的话有什么区别？

Answer 1

如果您想知道它是否基于请求有效：

request.isRequestedSessionIdValid()

  or

HttpSession sess = request.getSession(false);
if (sess != null) {
   // it's valid
}

如果您存储了对会话的引用并且需要验证，我会

try {
  long sd = session.getCreationTime();
} catch (IllegalStateException ise) {
  // it's invalid
}

Answer 2

仅当客户端尚未接受此会话时，isNew() 才为 true（即，它刚刚创建，并且 JSESSIONID 尚未发送，或者即使发送了，客户端也没有发送它）返回，所以服务器不知道它并创建了另一个会话）

Answer 3

出于所有意图和目的，是的。 但是，如果在同一请求响应周期中无效的会话上调用，它将抛出 IllegalStateException。