症状：

　　刚才在做一个利用session的attribute保存用户的id的实验，login.jsp输入用户id，提交给LoginServlet去数据库验证，然后LoginServlet根据验证情况跳转到相应的页面。

　　但是发现，LoginServlet中使用了HttpServletRequest.getSession().setAttribute("uid", user_id)却无法成功保存已登录的用户的id，比如说：在welcome.jsp会根据session中

　　保存的uid attribute显示一些用户特定的欢迎信息，但是welcome.jsp中使用session.getAttribute("uid")却始终返回的是null

　　在此期间没有关闭浏览器、更没有重新启动服务器，经过简单的debug，session.isNew()返回的是false，但是session.getAttribute("uid")却始终返回null

分析：

　　分析过程见http://www.cnblogs.com/qrlozte/p/3515881.html

　　原因是login.jsp中提交到LoginServlet的action写法有误，不应该使用绝对路径，但是为什么使用绝对路径提交form会造成session的attribute无法正常保存我暂时还不清楚

　　错误的action路径：<form action="http://localhost:8080/site/xxx/LoginServlet">

解决方案：

　　action改为相对路径即可（server.xml配置的path="/site", docBase="X:\...\WebCotent"）

　　<form action="/site/xxx/LoginServlet">

为了具体化我遇到的问题，我将简化后的代码列举如下：

/site/xxx/login.jsp

　　（注意这里的action使用的是绝对路径，你会发现，提交之后，uid并没有保存到session中（你可以在不关闭浏览器的情况下刷新login.jsp，你可以看到request.getSession().getAttribute("uid")返回null），而且session也没有被销毁（你可以用session.isNew()验证），怎么解决？action改为"/site/xxx/LoginServlet"或者"LoginServlet"即可）

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

<form action="http://localhost:8080/site/xxx/LoginServlet" method="post">

    attr：<input type="text" name="uid"><br>

    <input type="submit" value="提交"><input type="reset" value="重置">

</form>

<%=request.getSession().getAttribute("uid") %>

</body>

</html>

/site/xxx/yyy/welcome.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

    <%=request.getSession().getAttribute("uid") %>

</body>

</html>

/site/xxx/LoginServlet

public class LoginServlet extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp)

            throws ServletException, IOException {

        req.getSession().setAttribute("uid", req.getParameter("uid"));

        req.getRequestDispatcher("yyy/welcome.jsp").forward(req, resp);

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp)

            throws ServletException, IOException {

        doGet(req, resp);

    }

}

web.xml

<servlet>

    <servlet-name>loginServlet</servlet-name>

    <servlet-class>

        org.foo.servletdemo.LoginServlet

    </servlet-class>

</servlet>

<servlet-mapping>

    <servlet-name>loginServlet</servlet-name>

    <url-pattern>/xxx/LoginServlet</url-pattern>

</servlet-mapping>

在form action中滥用绝对路径导致session的attribute丢失（无法正常保存）的更多相关文章

  1. form action中如何填写相对目录

    举个例子,你在web-root文件夹有个a.html需要向/web-root/jsp/b.jsp提交form,怎么做 网上看到了一个解决方案,但是要求a是jsp页面而不是html页面 <%!St ...

  2. springMvc <form action="">提交跳转路径问题

    表单提交后,action的URL写的是, login/login.do,每次跳转后都变成login/ login/login.do,很显然是相对路径没有搞清楚. 应该弄清楚相对路径,并在JSP代码中加 ...

  3. Spring Boot+AngularJS中因为跨域导致Session丢失

    http://blog.csdn.net/dalangzhonghangxing/article/details/52446821 如果还在为跨域问题烦恼,请查看博主的 解决angular+sprin ...

  4. ASP.NET 程序中删除文件夹导致session失效解决问题

    在Global中  Application_Start 添加 如: void Application_Start(object sender, EventArgs e)    {        //在 ...

  5. web工程中的各种路径（eclipse开发）

    目前遇到的 web 工程中要写url和路径的文件有 webContent中.jsp/.html :action src中的servlet类 : 映射地址.重定向.请求转发.访问资源文件(webCont ...

  6. struts2中form提交到action中的中文参数乱码问题解决办法(包括取中文路径)

    我的前台页是这样的: <body>      <form action="test.action" method="post">     ...

  7. 关于Action中ValidateXXX方法校验一次失败后\导致以后一直返回input视图的情况

    问题:     使用struts2的validateXXX()进行验证,出错后自动返回之前的画面,但是Form中的数据全部丢失了,如何才能保存出错前的Form是要解决的问题. 调查:     调查后发 ...

  8. 表单enctype不对导致action中无法接受数据

    表单enctype不对导致action中无法接受数据 描述:在用ssh开发项目的时候,可能会遇到一个问题, 那就是明明我的表单字段和JavaBean类中的字段都是一一对应的,而且action也实现了模 ...

  9. form action 相对路径出问题

    http://www.w3chtml.com/html5/tag/base.html <base> 标签为页面上的所有链接规定默认地址或默认目标. 通常情况下,浏览器会从当前文档的 URL ...

随机推荐

  1. dedecms v5.5 final getwebshell exploit(datalistcp.class.php)

    测试方法: @Sebug.net   dis本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! <?php print_r(' +---------------------- ...

  2. 折叠伸缩工具栏 CollapsingToolbarLayout

    PS:这是一个超级超级垃圾的控件,强烈建议放弃使用! demo地址:https://github.com/baiqiantao/CollapsingDemo.git  一个类似的效果的库,有800个星 ...

  3. token 案例,只是测试，功能并不完善（只是看看token 到底是何方神圣）

    token 简单理解就是 加密 解密的一个过程 JavaWebToken(加密解密工具) public class JavaWebToken { private static Logger log = ...

  4. 更新后android studio 2.0 构建gradle卡在Refreshing Gradle Project 解决办法

    首先打开android studio项目 找到项目目录gradle\wrapper\gradle-wrapper.properties这个文件 你会看到 #Wed Apr 10 15:27:10 PD ...

  5. Python网络爬虫 - 1. 准备工作

    1. 安装Beautiful Soup 下载地址 http://www.crummy.com/software/BeautifulSoup/bs4/download/4.4/ 解压后,进入根目录 控制 ...

  6. Axure与iPhone应用程序原型创建（五）

    在设计iPhone应用程序原型时,常常需要通过一个滑动的动画从一个屏幕切换到另一个屏幕.使用Axure RP进行设计时,可以将屏幕设计到动态面板里面,通过设置面板状态事件来实现.在下文中作者将通过一个 ...

  7. 改善C#程序的建议2：C#中dynamic的正确用法

    dynamic是FrameWork4.0的新特性.dynamic的出现让C#具有了弱语言类型的特性.编译器在编译的时候不再对类型进行检查,编译期默认dynamic对象支持你想要的任何特性.比如,即使你 ...

  8. python发送邮件方法总结

    python中email模块使得处理邮件变得比较简单,今天着重学习了一下发送邮件的具体做法,这里写写自己的的心得,也请高手给些指点.     一.相关模块介绍 发送邮件主要用到了smtplib和ema ...

  9. leetCode(29):Happy Number

    Write an algorithm to determine if a number is "happy". A happy number is a number defined ...

  10. excel 截取单元格部分内容（从指定位置截取）

      excel 截取单元格部分内容(从指定位置截取) CreateTime--2018年5月28日08:28:46 Author:Marydon 1.情景展示 截取手机号后6位 2.实现 语法说明:r ...