使 JSP 中的会话无效 - Servlet

Question

可能的重复：
阻止用户返回到上一个页面注销后的安全页面

我想知道如何使 JSP 和 servlet 中的会话无效。在我的网站中，一个人在注销时到达登录页面，但单击后退按钮他可以访问上一页。我无法理解在哪里放置 session.invalidate()

以及当一个人注销时我应该在 login.jsp 或我的其他网页上的哪里使其无效。

我的过滤器类：-

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import javax.servlet.annotation.WebFilter;


public class LoginFilter implements Filter{


        @Override
        public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
            HttpServletRequest request = (HttpServletRequest) req;
            HttpServletResponse response = (HttpServletResponse) res;




            HttpSession session = request.getSession(false);

            if (session == null || session.getAttribute("currentSessionUser") == null) {
                response.sendRedirect("Loginpage.jsp"); // No logged-in user found, so redirect to login page.

                response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
                response.setHeader("Pragma", "no-cache"); // HTTP 1.0.
                response.setDateHeader("Expires", 0);
            } else {
                chain.doFilter(req, res); // Logged-in user found, so just continue request.
            }
        }

}

在 web.xml 中，我写了：-

 <filter>
        <filter-name>loginFilter</filter-name>
        <filter-class>LoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>loginFilter</filter-name>
        <url-pattern>/ARMS/*</url-pattern>
    </filter-mapping>

在我的 Loginpage.jsp 上，我刚刚写了

<%
session.invalidate();
%>

可以吗？其次我不清楚目录结构。我正在放置它的屏幕截图..

我使用的是 apache tomcat 5.5 服务器，所以我想我不应该将 url-pattern 注释放在过滤器类中，对吧？因为只有tomcat 7及以上版本才支持。

Answer 1

当用户点击“注销”时，您所访问的 servlet 或 JSP 中的会话将失效。
粗略地说，您可以检查用户访问的每个页面上是否存在会话。

看看这个线程，它有一些您正在寻找的答案。

http://forums.devx.com/showthread.php?t=146975

Answer 2

我使用 servlet 的唯一目的是注销。当用户点击注销按钮时，它会将他们定向到该页面，该页面反过来检查活动会话，如果找到，则调用 session.invalidate() 然后将用户重定向回主页（或您想要的任何地方） ）。

HttpSession session = request.getSession(false);

if(session != null){
    session.invalidate();
    RequestDispatcher rd = request.getRequestDispatcher("Loginpage.jsp");
    rd.forward(request, response);
} else {
    //There is no session. Redirect somewhere
}

这只是一个简单的例子。