Проблема с request.getSession

Question

У меня есть сервлет LogMeOut.java, где я пишу следующий код:

HttpSession session = request.getSession(false); 
if (session != null){ 
    //statements to delete my cookies // 
    session.invalidate(); 
} 

Моя проблема в том, когда я звоню LogMeOut впервые от JSP, это дает запросить объект без сеанса. Так что мой session.invalidate не работает. Но если я вернусь к своему jsp, а затем вызову тот же LogMeOut, на этот раз объект запроса содержит правильный сеанс, и он работает. Любая идея почему? Или где я должен начать искать?

Answer 1

Если вы позвоните по номеру getSession(false) по запросу без существующего сеанса, он вернет null. Это expected, documented behaviour.

Если вы вызываете getSession(true) или просто getSession(), тогда сеанс будет создан, если он не существует.

Выполнение JSP, как правило, также создает сеанс автоматически, поэтому в следующий раз, когда ваш код будет выполнен, будет присутствовать сессия.

Однако, если все, что вы хотите сделать, является недействительным для существующего сеанса, тогда ваш код выглядит хорошо для меня - нет необходимости создавать сеанс, чтобы немедленно его аннулировать.