Сессия не работает должным образом в jsp

Question

Код сеанса работает неправильно. Я скопировал ссылку и после выхода из системы, когда попытался получить доступ к этой ссылке, чем она работала, не спрашивая логин.

Вот код моей страницы входа в систему, на которой я создал сессия:

String user_name=request.getParameter("user_name");   
String pass=request.getParameter("pass"); 
session.setAttribute("user_name", user_name); 
session.setAttribute("pass",pass); 

Вот код этой страницы, на которой я передал мою сессию:

String user_name = (String)session.getAttribute("user_name"); 

Вот код выхода из системы страницы:

session.setAttribute("user_name", null); 
session.invalidate(); 
response.sendRedirect("index.jsp"); 
response.addHeader("cache-control","no-cache"); 

Answer 1

Одно важен sendRedirect() должна быть последней командой ответ.

response.addHeader("cache-control","no-cache"); 
response.sendRedirect("index.jsp"); 

В index.jsp, если это защищаемый ресурс, вы должны перенаправить на страницу входа, если не действительный user_name в сессии.

String user_name = (String)session.getAttribute("user_name"); 
if (user_name == null) response.sendRedirect("login.jsp");