重新获取了session为什么还有getAttribute: Session already invalidated 这个错误

yitengxjl 2011-12-05 12:27:16
重新获取了session为什么还有getAttribute: Session already invalidated 这个错误
我写了一个LoginAction，登录的时候执行login方法，
问题是，第一次登录可以正常登录，但是将原来的页面关了，浏览器不关，再登录的时候就报错说getAttribute: Session already invalidated
我里面用了session.invalidate();注销了session，但是接着我也重新获取了session啊，而且在后台显示可以一直执行到最下面，求各位大神帮忙啊，都纠结了几天了，百度也搜了不少，他们说的情况和我的有点不一样
谢谢各位了
代码如下

public String login() {
String userid = user.getUserid();
String mima = user.getPassword();
UserDTO user = null;
SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
session=request.getSession();
System.out.println(session.getId());
user = (UserDTO) session.getAttribute("USER_INFO");
if (user != null) {
session.invalidate();
session = request.getSession(true);
} try {
user = userService.getUserByUserid(userid);
} catch (Exception e) {
request.setAttribute("login_error", "无此用户");

e.printStackTrace();
return "login_error";

}
if (user == null) {
request.setAttribute("login_error", "用户不存在或密码错误！");
return "login_error";
}
if (user.getPassword().equals(mima)) {
user.setOnlineflag("1");
userService.updateUser(user);

session.setAttribute("USER_INFO", user);


long endTime = System.currentTimeMillis();
//logger.info("init耗时()" + (endTime - startTime) + "毫秒");
System.out.println("++++++++++执行到这里");
return "login_ok";
} // 用户名和密码核对正确
else {
request.setAttribute("login_error", "用户不存在或密码错误");
return "login_error";
}
}

/**
*@功能描述:
*@param request
*
*/
public void setServletRequest(HttpServletRequest request) {
// TODO Auto-generated method stub
this.request=request;
this.session=request.getSession();

}
public UserDTO getUser() {
return user;
}
public void setUser(UserDTO user) {
this.user = user;
}

}
...全文
14374 38 打赏 收藏 转发到动态 举报
写回复
用AI写文章
38 条回复
切换为时间正序
请发表友善的回复…
发表回复
Di_456 2014-07-31
  • 打赏
  • 举报
 回复
楼主这样可好： Enumeration<String> sessionKeys = session.getAttributeNames(); while(sessionKeys.hasMoreElements()){ session.removeAttribute(sessionKeys.nextElement()); }
yitengxjl 2012-02-09
  • 打赏
  • 举报
 回复
哦 终于找到了原理了
yitengxjl 2011-12-07
  • 打赏
  • 举报
 回复
呵呵，算了，结贴了，反正问题已经解决了，我只是想知道原理是什么样的，不纠结了，第一次来这里提问，只要参与的都有分，谢谢大家了
yitengxjl 2011-12-07
  • 打赏
  • 举报
 回复
没人来么。。。
kouyiSC 2011-12-06
  • 打赏
  • 举报
 回复
[Quote=引用 17 楼 yitengxjl 的回复:]
新发现，我把result的type由chian改为了redirectAction后，就没错误了，难道是chian的原因，求解释，有没有知道的啊
[/Quote]

chian表示：在跳转到另一个action后可得到第一个action值栈中的上下文参数。也就是第一个action值栈中的参数跟着传递。。。和url的forward差不多。。。
redirect表示：重定向到第二个action后无法得到第一个action值栈中的上下文参数。。无法传递参数。。就和url的重定向差不多。。。
lxbccsu 2011-12-06
  • 打赏
  • 举报
 回复
你上面的信息提示你主要看下面3个类(找到struts的src)：
org.apache.catalina.session.StandardSession 1032行，这里是抛出异常的地方
org.apache.catalina.session.StandardSessionFacade110行
org.apache.struts2.dispatcher.SessionMap162行

这说明你还得了解struts的执行流程，以及对session的正确注销方式在struts中应该怎么处理；
上面只有用到了你注销的session，才会有此异常；
lxbccsu 2011-12-06
  • 打赏
  • 举报
 回复
[Quote=引用 20 楼 yitengxjl 的回复:]
引用 19 楼 lxbccsu 的回复:

引用 17 楼 yitengxjl 的回复:
新发现，我把result的type由chian改为了redirectAction后，就没错误了，难道是chian的原因，求解释，有没有知道的啊

感觉楼主分析问题不是找问题的本质；
其实，客户端都是通过无状态的HTTP 这个协议来访问web服务器的，就因为这种无状态，服务器端才需要session来……
[/Quote]
1、没看贴出的source code,但你上面贴出的异常信息说明了不是你上面的code产生的；
其实你也可以测试下，就是在session.invalidate();立即session.setAttribute或session.getAttribute;看是否出现上面的Session already invalidated异常；

2、首先需要去了解struts的result type的不同值的区别，可以查看下struts的源代码(本地上网限制了，诸多的不便)；再说servlet中做redirect，如果是redirect到同会话范围中的web应用，当然还是同一个session(原因上面说了),如果redirect到不同的web应用中，才会有新的会话产生了；
你可以这样测试下：
创建两个web project，部署到同一个web服务器上，然后用response.sendRedirect("URL")到另外一个web应用；查看sessionID是否相同；至于不同的服务器，自然是不同的session了；


yitengxjl 2011-12-06
  • 打赏
  • 举报
 回复
[Quote=引用 30 楼 qiaoyupeng 的回复:]

request对象中有个 requestedSessionId属性,它保存客户端提交的cookie中jsessionid的值,服务器端也是根据request.requestedSessionId的值来创建session的..

虽然你前面session.invalidate()了,但request.requestedSessionId的值没变,所以你后面reqquest.getSession……
[/Quote]
session.invalidate()之后sessionID变了啊，怎么会是原来的session呢，有点不明白

在用户登录中做session.invalidate()我是这样想的：
同一个浏览器，一个用户登录完后，没有关闭，当另一个用户再登录的时候，就要将原来用户的session给注销掉
karl1235 2011-12-06
  • 打赏
  • 举报
 回复
[Quote=引用 17 楼 yitengxjl 的回复:]

新发现，我把result的type由chian改为了redirectAction后，就没错误了，难道是chian的原因，求解释，有没有知道的啊
[/Quote]

这是因为重定向后 浏览器cookie文件中jsessionid的值变成了新的,再次提交后可以创建新的session.
karl1235 2011-12-06
  • 打赏
  • 举报
 回复
request对象中有个 requestedSessionId属性,它保存客户端提交的cookie中jsessionid的值,服务器端也是根据request.requestedSessionId的值来创建session的..

虽然你前面session.invalidate()了,但request.requestedSessionId的值没变,所以你后面reqquest.getSession(true)获得的session是 之前的session,它现在处于invalidate状态,所以你调用的时候报异常...


我觉得在登录的时候没必要session.invalidate()这么做吧..
licip 2011-12-06
  • 打赏
  • 举报
 回复
这个说法我同意[Quote=引用 11 楼 kouyisc 的回复:]

session.invalidate();不知道你为什么要将整个session都销毁。。。

注销用户，只需要移除你当前用户的不就可以了吗？
session.removeAttribute("USER_INFO");
[/Quote]
yitengxjl 2011-12-06
  • 打赏
  • 举报
 回复
[Quote=引用 26 楼 kouyisc 的回复:]
引用 17 楼 yitengxjl 的回复:
新发现，我把result的type由chian改为了redirectAction后，就没错误了，难道是chian的原因，求解释，有没有知道的啊


chian表示：在跳转到另一个action后可得到第一个action值栈中的上下文参数。也就是第一个action值栈中的参数跟着传递。。。和url的forward差不多。。。
redirect表示……
[/Quote]
恩，我知道，我的意思是说难道是chain的源码的问题
yitengxjl 2011-12-06
  • 打赏
  • 举报
 回复
[Quote=引用 24 楼 lxbccsu 的回复:]
引用 20 楼 yitengxjl 的回复:
引用 19 楼 lxbccsu 的回复:

引用 17 楼 yitengxjl 的回复:
新发现，我把result的type由chian改为了redirectAction后，就没错误了，难道是chian的原因，求解释，有没有知道的啊

感觉楼主分析问题不是找问题的本质；
其实，客户端都是通过无状态的HTTP 这个协议来访问web服务器的，……
[/Quote]
对于你说的第一点，我试过了，没问题
你说的第二点我也能明白
呵呵 ，我估计可能是源码的问题吧，毕竟我用的版本太低，struts2.1.2的，是bug也有可能
yitengxjl 2011-12-05
  • 打赏
  • 举报
 回复
谢谢你的回答
可是这样的话session就是null了，这可不行啊
参数为false的时候如果没有session就不创建，返回null，那么后面的都无法继续了
若干年 2011-12-05
  • 打赏
  • 举报
 回复
session = request.getSession(true);
-->
session = request.getSession(false);
yitengxjl 2011-12-05
  • 打赏
  • 举报
 回复
[Quote=引用 22 楼 trocp 的回复:]

楼主说了这么多，都没找到报异常到底在哪行报的
[/Quote]
说实话，我确实不知道错误在哪行，要知道的话也好解决了，从后台打印的错误报告中看不出来在哪行出的错
Stacktraces
java.lang.IllegalStateException: getAttribute: Session already invalidated
org.apache.catalina.session.StandardSession.getAttribute(StandardSession.java:1032)
org.apache.catalina.session.StandardSessionFacade.getAttribute(StandardSessionFacade.java:110)
org.apache.struts2.dispatcher.SessionMap.get(SessionMap.java:162)
com.opensymphony.xwork2.interceptor.I18nInterceptor.intercept(I18nInterceptor.java:129)
(DefaultActionInvocation.java:229)
.intercept(ProfilingActivationInterceptor.java:104)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
org.apache.struts2.interceptor.debugging.DebuggingInterceptor.intercept(DebuggingInterceptor.java:267)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
com.opensymphony.xwork2.interceptor.ChainingInterceptor.intercept(ChainingInterceptor.java:130)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
com.opensymphony.xwork2.interceptor.I18nInterceptor.intercept(I18nInterceptor.java:143)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
com.opensymphony.xwork2.interceptor.PrepareInterceptor.doIntercept(PrepareInterceptor.java:137)
com.opensymphony.xwork2.interceptor.MethodFilterInterceptor.intercept(MethodFilterInterceptor.java:86)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
org.apache.struts2.interceptor.ServletConfigInterceptor.intercept(ServletConfigInterceptor.java:164)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
com.opensymphony.xwork2.interceptor.AliasInterceptor.intercept(AliasInterceptor.java:130)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
com.opensymphony.xwork2.interceptor.ExceptionMappingInterceptor.intercept(ExceptionMappingInterceptor.java:176)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:230)
com.opensymphony.xwork2.DefaultActionInvocation$1.doProfiling(DefaultActionInvocation.java:229)
com.opensymphony.xwork2.util.profiling.UtilTimerStack.profile(UtilTimerStack.java:456)
com.opensymphony.xwork2.DefaultActionInvocation.invoke(DefaultActionInvocation.java:227)
org.apache.struts2.impl.StrutsActionProxy.execute(StrutsActionProxy.java:52)
org.apache.struts2.dispatcher.Dispatcher.serviceAction(Dispatcher.java:477)
org.apache.struts2.dispatcher.FilterDispatcher.doFilter(FilterDispatcher.java:467)
com.training.permission.Filter.CharacterFilter.doFilter(CharacterFilter.java:42)
org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)
org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)
org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:128)
org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)
org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:286)
org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:845)
org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:583)
org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:447)
java.lang.Thread.run(Thread.java:619)

wang7535067 2011-12-05
  • 打赏
  • 举报
 回复
应该不要注销那session，
quhuafeng521 2011-12-05
  • 打赏
  • 举报
 回复
session = request.getSession(true);
应该和这句有关系。
invalidate();并不是失效。而是使session和现有的对象解绑定。但session还是原来的session.
jtops 2011-12-05
  • 打赏
  • 举报
 回复
这两句前后的sessionID一样不。
oO临时工Oo 2011-12-05
  • 打赏
  • 举报
 回复
总觉得你报异常的地方不是在你上面贴出的代码里。
加载更多回复（16）
基于Web的酒店客房管理系统的设计与实现+论文+开题
​ 博主介绍：✌在职Java研发工程师、专注于程序设计、源码分享、技术交流、专注于Java技术领域和毕业设计✌项目名称基于Web的酒店客房管理系统的设计与实现系统说明3.2.1  用户模块功能分析前台模块应主要包括用户登录模块、用户注册模块、查看客房信息模块、客房预定 模块、用户留言模块、充值模块和个人信息维护模块。用户登录模块：用户通过输入注册的的账号和密码，然后进行身份验证，匹配成功 后实现登录功能。用户注册模块：用户输入合法的账号和密码可以实现注册功能。 查看客房信息模块：用户可以通过首页查看客房的价格，图片，详情等信息，从而   可以选择想要预定的房间。 客房预定模块：用户选择自己想要预定的客房后，可以通过输入相关信息进行订房操作。用户留言模块：用户可以向管理员发送留言。 充值模块：用户可以通过添加银行卡再为自己进行充值操作。 个人信息维护模块：用户可以修改自己的姓名、密码、身份证号等信息，还可以查看自己的订单。3.2.2  管理员模块功能分析对于管理员而言，一个好的管理系统总是能让酒店的管理工作事半功倍[7]。管理员 能够通过这个系统对自己的酒店情况一目了然，应该包括客户留言模块、客房管理模 块、订房信息管理模块、入住信息管理模块、统计分析模块、酒店新闻管理模块、会 员信息管理模块、员工信息管理模块、系统用户管理模块、个人信息维护模块。客户留言模块：管理员可以查看并回复用户的留言。客房管理模块：管理员可以管理客房信息，可以添加新的客房，删除已经停用的客房信息，还可以修改现有的客房信息。订房信息管理模块：管理员可以处理用户的订房请求，为用户办理入住手续。入住信息管理模块：对于没有注册的线下客户，也可以办理入住手续。统计分析模块：可以对酒店所有的入住信息进行记录和总结分析。酒店新闻管理模块：管理员可以更新网站上的新闻公告，展示图片等信息。会员信息管理模块：管理员可以查看到所有的注册会员信息，可以对会员信息进行删除，修改，添加操作。员工信息管理模块：管理员可以查看到自己公司所有的员工信息，而且还可以对员工的相关信息进行管理。系统用户管理模块：管理员可以查看到所有的系统管理员信息并对管理员信息进行管理。个人信息维护模块：管理员可以更改自己的登录密码或者是姓名、性别、手机号等 相关个人信息。​编辑 环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。2.IDE环境：IDEA，Eclipse,Myeclipse都可以。推荐IDEA;3.tomcat环境：Tomcat 7.x,8.x,9.x版本均可4.硬件环境：windows 7/8/10 1G内存以上；或者 Mac OS； 5.数据库：MySql 5.7版本；6.是否Maven项目：否；技术栈1. 后端：Spring+SpringMVC+Mybatis2. 前端：JSP+CSS+JavaScript+jQuery使用说明1. 使用Navicat或者其它工具，在mysql中创建对应名称的数据库，并导入项目的sql文件；2. 使用IDEA/Eclipse/MyEclipse导入项目，Eclipse/MyEclipse导入时，若为maven项目请选择maven;若为maven项目，导入成功后请执行maven clean;maven install命令，然后运行；3. 将项目中springmvc-servlet.xml配置文件中的数据库配置改为自己的配置;4. 运行项目，在浏览器中输入http://localhost:8080/ 登录运行截图​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑​编辑 用户管理控制层:package com.houserss.controller;import javax.servlet.http.HttpSession;import org.apache.commons.lang3.StringUtils;import org.springframework.beans.factory.annotation.Autowired;import org.springframework.stereotype.Controller;import org.springframework.web.bind.annotation.RequestMapping;import org.springframework.web.bind.annotation.RequestMethod;import org.springframework.web.bind.annotation.RequestParam;import org.springframework.web.bind.annotation.ResponseBody;import com.houserss.common.Const;import com.houserss.common.Const.Role;import com.houserss.common.ServerResponse;import com.houserss.pojo.User;import com.houserss.service.IUserService;import com.houserss.service.impl.UserServiceImpl;import com.houserss.util.MD5Util;import com.houserss.util.TimeUtils;import com.houserss.vo.DeleteHouseVo;import com.houserss.vo.PageInfoVo;/** * Created by admin */@Controller@RequestMapping(/user/)public class UserController if (ip != null && ip.length() > 0) String[] ips = ip.split(,);for (int i = 0; i  
java.lang.IllegalStateException: getAttribute: Session already invalidated
错误代码： java.lang.IllegalStateException: getAttribute: Session already invalidated at org.apache.catalina.session.StandardSession.getAttribute(StandardSession.java:1137) ~[tomcat-embed-core-9.0.41.jar:9.0.41] at org.apache.catalina.session.StandardSessionF
处理异常getAttribute: Session already invalidated
转自：http://www.java3z.com/cwbwebhome/article/article8/83499.html?id=4560
java.lang.IllegalStateException: getAttribute: Session already invalidated 会话失效 异常解决
java.lang.IllegalStateException: getAttribute: Session already invalidated 会话失效 异常解决
对异常 java.lang.IllegalStateException: getAttribute: Session already invalidated的理解
最近项目日志中总是抛出异常                                   java.lang.IllegalStateException: getAttribute: Session already invalidated 经调查发现，问题出在HttpS
Java EE

67,513

社区成员

225,880

社区内容

发帖
与我相关
我的任务
社区描述
J2EE只是Java企业应用。我们需要一个跨J2SE/WEB/EJB的微容器，保护我们的业务核心组件（中间件），以延续它的生命力，而不是依赖J2SE/J2EE版本。
社区管理员
  • Java EE
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章