[問題] Struts2 網站的問題

[sthermit ( )]

各位好


小弟最近在公司作了網站

參考網路上用session做管理權限的控制

login時檢查帳號密碼成功後就建立Session

logout時就做destroid

使用 session.invalidate(); 指令

今天發現如果直接跳過首頁

直接呼叫login

xxx.xxx.xxx.xxx:8080/login

會自己填入上一次的帳號密碼，直接進入登入狀態

監控後台console，確實有丟入帳號跟密碼


想不通問題可能出在哪

請問各位大神，可能是那個地方的問題造成自動登錄？


感謝


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.22.92.217
※ 文章網址: https://www.ptt.cc/bbs/java/M.1528880298.A.DCB.html
→ pttworld: 你自己平常用瀏覽器逛其他網站都沒發現嗎
 我平常逛網頁都會正常登出，也都不使用記憶帳號密碼的功能
推 marx93521: 所以從首頁進去就不會自動登入嗎?
 如果從首頁就要照規矩 輸入帳號密碼進入，這時候就是照輸入的帳號進入
→ qrtt1: 公司如果都是 struts 2 為主，建議塊陶R
 應該是我只會用這個...

 前端用angularJS + Struts2 + ajax + Spring

※ 編輯: sthermit (1.160.24.235), 06/13/2018 21:27:08
→ ssccg: 現在spring八成都直接用spring web mvc，沒在struts2
→ acerder: session.invalidate()只是待銷毀
→ acerder: 要過一定時間(一個多小時吧)或關掉網頁才會銷毀
→ acerder: 試試session.removeAttribute()，直接清掉
→ acerder: 另外可以設置session失效時間 MaxInactiveInterval
感謝大神的回覆，原來我session用的方法不對，學到了！

也謝謝其他大大的回應，有時間再來用Spring MVC重構一個
※ 編輯: sthermit (211.22.92.217), 06/14/2018 10:56:45
→ qrtt1: 如果是新專案，就不要再用  struts 2 了。
推 zephyrhymn: 好古老的東西XD
→ cancelpc: 還好吧，現在主流還是 SSH，Struts 2 雖然前身 xwork 出
→ cancelpc: 很久。
→ cancelpc: 等 Spring Cloud 這種微服務為主的框架變主流再說吧。
→ qrtt1: http://bit.ly/2HYz8vB struts 2 無役不與，有得選何苦用它
推 THEWORLDS: 想像session是個容器可裝資料invalidate是刪除這容器
→ THEWORLDS: removeAttribute是刪除容器內的資料，找不到容器會直接
→ THEWORLDS: 報錯，或是BROWSER幫你處理掉重新登入一次
→ THEWORLDS: 但找到容器後發現裡面的時間過期就會走重新登入流程