关于session生命周期，我用过滤器验证用户是否成功登录。。。

Question

在他登录成功后你创建SESSION并保存登录信息到SESSION中了吗

Answer 1

如果成功登录就会，ssession.setAttribute("passed", "true");然后重定向到相关页面！

Answer 2

你的SESSION是用什么确定用户身份的? cookie, hidden fild, 或 url rewrite? 如果是cookie 的话,你看看浏览器是否禁用了cookie?

Answer 3

如果你使用RequestDispatcher.forward()重定向的话，我认为就是IE缓存的问题，
IE会比较当前请求网址和缓存中的网址是否一样，如果一样，IE就会使用缓存中的网址

Answer 4

谢谢大家了，能帮我出主意！难道真的是缓存的问题吗！我就是用楼上的所说的方法重定向的！这几天把session看了很多遍，还是没有解决！那位大侠能提出好的意见！

Answer 5

"我成功登录后，再打开IE浏览器，.."
问题就在这里!你用session会话,当你"再打开IE浏览器",已经是另外个会话了!你对session会话的概念没有理解清楚!

Answer 6

"我成功登录后，再打开IE浏览器，.."
要想这样成功就用cookie,客户段验证!一般很少这么做!

Answer 7

哦，那我用cookie 试试吧，今晚一定要搞定他！谢谢你huanglijun266（），但 cookie，我怕别人的浏览器会阻止的！我先试试吧！

Answer 8

打开新页面超过了session的有效范围