获取session错误

Question

HttpSession session = request.getSession();
session.setAttribute("userInfo", userBean);
session.setAttribute("userID", userBean.getUserID());
session.setAttribute("roleID", userBean.getRoleID());

Answer 1

在上面这段代码开始添加如下：
response.setHeader("Pragma","No-cache");
response.setHeader("Cache-Control","no-cache");
response.setDateHeader("Expires", 0);

Answer 2

其实楼主出现那样的问题的原因是用户退出登陆后没有把session消除掉