总在Refresh页面,但是session还会过期?怎么回事?

Question

既然不要过期，那为什么不用cookie

Answer 1

可以借鉴.net的作风。在你的页面中加一个hidden标识，表示当前页面在服务器上对用的客户对象。这样就不用cookie了。

Answer 2

To beyondii(十万个为什么):
  我总觉得使用hidden不安全

Answer 3

把session设置成一直有效。
session.setMaxInactiveInterval(-1);

Answer 4

用hidden为什么不安全，举个例子看看。

Answer 5

hidden为什么不安全?
比如说假如我下拉地址栏后找到某个带get参数("?id=xxx&name=xxx..."那种)的网址,然后选定,刷新,就会将之前登陆后才能进行的操作执行了一次,你说对不?