Question

session.invalidate失效引发的疑问

session.invalidate();方法的执行可以让session失效。
但是为何我在session.invalidate();这个方法执行前后输出的session.getId();是一个值呢？
部分代码如下：

HttpSession session = request.getSession();
PrintWriter out = response.getWriter();
out.print(session.getId());
session.invalidate();
out.print("<br>");
out.print(session.getId());

Answer 1

session.invalidate()是将session设置为失效

但是session失效的同时 浏览器会立即创建一个新的session的
你第一个session已经失效了 所以调用它的getAttribute方法时候一定会
抛出NullPointerException的

Answer 2

这个ID貌似是自动赋予的 只要你打开就会存在 只是每次登陆的时候值才会不同

追问

是的，在你访问jsp页面的时候，就会产生一个session，但是我已经调用了session.invalidate()方法了，为何还可以使用session.getId来获得值呢？
而session.getAttribute()就不能用

追答

这个是系统自动为每个用户会话分配的,相当于一个访问标示,每个session的ID都是不同的.只有退出的时候id才会销毁,session.invalidate()是使得和它绑定的对象都消失,id是每个session的标示,并不是session.setAttribute绑定的对象