在关闭页面时自动清除Session cookie,页面缓存
在默认情况下,session对象在关闭浏览器后并不是立刻被销毁,因此,为了考虑系统的安全性,在用户退出时,需要即刻清除session对象,防止他人盗用session对象中的信息。
清除session对象内容的主要方法如下:
(1)、removeAttribute()方法。该方法是用来删除session对象中保存的指定属性信息。
例如:session.setAttribute("name", "iverson");session.removeAttribute("name");
(2)、invalidate()方法。该方法可以清除session对象中的所有信息。
例如:session.invalidate().
通常情况下,关闭浏览器后,session信息需要等到session对象失效后才能清除,如果需要实现关闭浏览器后即可清除session信息,请尝试用以下方法。
<body onbeforeunload="window.location='logout.jsp'">
logout.jsp页面中,可以这么做:<% HttpSession session = request.getSession(); session.invalidate(); %>
现如今,基于MVC架构模式的框架,很多。所以,上述代码,根据所选的MVC框架不同,直接与jsp页面进行分离。
摘自:http://blog.csdn.net/abcd_0000/article/details/6746587
一、清除页面缓存 在jsp页里
1 2 3 4 5 6 7 8 9 10 11 12 | //在jsp页里 <% response.setHeader( "Pragma" , "No-cache" ); response.setHeader( "Cache-Control" , "no-cache" ); response.setDateHeader( "Expires" , 0 ); response.flushBuffer(); %> //在html页里 <meta http-equiv= "Content-Type" content= "text/html; charset=gb2312" > <META HTTP-EQUIV= "Pragma" CONTENT= "no-cache" > <META HTTP-EQUIV= "Cache-Control" CONTENT= "no-cache" > <META HTTP-EQUIV= "Expires" CONTENT= "0" > |
[代码] 二、清除cookie
1 2 3 4 5 6 | <% Cookie killMyCookie = new Cookie( "mycookie" , null ); killMyCookie.setMaxAge( 0 ); killMyCookie.setPath( "/" ); response.addCookie(killMyCookie); %> |
[代码] 三、清除session
1 2 3 4 5 | <%@ page language= "java" session= "false" %> <% session.invalidate(); %> //在页面关闭时清除session,需要捕获windows.onclose事件,再调用清除session方法 |
摘自:http://www.oschina.net/code/snippet_4873_1527/
【推荐】还在用 ECharts 开发大屏?试试这款永久免费的开源 BI 工具!
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 软件产品开发中常见的10个问题及处理方法
· .NET 原生驾驭 AI 新基建实战系列:向量数据库的应用与畅想
· 从问题排查到源码分析:ActiveMQ消费端频繁日志刷屏的秘密
· 一次Java后端服务间歇性响应慢的问题排查记录
· dotnet 源代码生成器分析器入门
· ThreeJs-16智慧城市项目(重磅以及未来发展ai)
· 软件产品开发中常见的10个问题及处理方法
· Vite CVE-2025-30208 安全漏洞
· MQ 如何保证数据一致性?
· 互联网不景气了那就玩玩嵌入式吧,用纯.NET开发并制作一个智能桌面机器人(四):结合BotSharp