如何使用java servlet保护HttpSession中的会话变量

Question

public void doGet(HttpServletRequest request, HttpServletResponse response) {
    HttpSession session = request.getSession();
    String userId = (String)request.getAttribute("userId");
    session.setAttribute("userId", userId);
}

我找到了ServletContext

ServletContext context = request.getSession().getServletContext();
context.setAttribute("userId", userId);

但是这个似乎不能提供会话范围的灵活性。

Answer 1

你找到了。设置会话属性。会话属性的作用域是会话的作用域，会话是单个用户。

portlet作用域只是控制属性是局限于当前portlet还是对所有portlet可见。它仍然在用户会话中。如果需要实现该特性，只需在portlet的名称下将映射绑定到会话中，并让每个portlet在自己的映射中查找。

如果设置上下文属性，所有用户都可以看到它。