摘要：
初学JavaWeb，在一次测试登录功能的时候，发现了登进去后，点击退出按钮注销session，浏览器按后退能够显示session信息，并且点击登录还能够不输入密码登录(前端页面没写JS限制输入后登录)。 1、限制页面访问条件，先判空，当session为空或者session内属性为空的时候，跳转页面 阅读全文
摘要：
先调用request的getSession()方法获取一个HttpSession的对象，然后将这个对象进行强制类型转换成原本封装的对象，这样就能获取Session对象中的对象了 1、调用request的getSession()方法 2、强制类型转换 Session注销后，浏览器后退仍显示Sessio 阅读全文