禁止jsp自动创建session

JSP 最佳实践

https://docs.oracle.com/cd/A97688_16/generic.903/bp/j2ee.htm

jsp自动创建session 是getSession(true)

没有session则自动生成

 

禁止jsp自动创建session 通过 

<%@page session="false" %>

 

然后通过

Session session = request.getSession(false);

来使用