Webアプリケーションのログアウト時にセッション変数をnullにリセットする必要がありますか？

Httpsessionはブラウザごとです。ログアウト時にセッション変数をリセットする必要があります。そうでない場合は、再度ブラウザにログインしても常に利用できます。正しいですか？Webアプリケーションのログアウト時にセッション変数をnullにリセットする必要がありますか？

2012-03-18 M Sach

HttpSession.invalidate()を呼び出してセッションを無効にするだけで、すべての属性を消去し、セッション自体を破棄することができます。

2012-03-18 10:53:25 adarshr

ありがとうございます。ログアウトする前にすべてのセッション変数をクリアする必要があります。私たちはそれをどうやって別の話にしますか？ –

はい、 'invalidate（）'を呼び出すだけで、すべてのセッション属性のバインドを解除（クリア）します。HttpSession.invalidate（） – adarshr

すべてのセッション変数をリセットする必要はありません。 session.invalidate()に電話するだけで、サーブレット・フレームワークは残りの部分を処理します。

2012-03-18 10:53:35

この場合は重要ではありませんが、提供しているリンクはJ2EE APIの本当のレガシー（1.2）バージョンです。 – adarshr

コメントありがとうございます。リンクを更新します。 –

答えて