5

Para invalidar uma sessão, meu professor passou o seguinte código:

HttpSession session = request.getSession(false);  
    if (session!=null){
        session.invalidate();
    }

Mas depois do logout, quando eu clico em Voltar no browser, consigo recuperar a mesma em que havia logado. Como consigo eliminá-la? Agradeço desde já!

4
  • 1
    O método para invalidar a sessão é este mesmo. Vc que criou a parte de segurança ou está utilizando algum framework?
    – adelmo00
    Commented 14/04/2016 às 22:52
  • 1
    Olá oveRider. O método invalidate faz o que você está querendo. Veja se seu navegador não está cacheando a página anterior, gerlamente isso é resolvido adicionando alguns headers à resposta. Commented 14/04/2016 às 22:53
  • O método está correto, somente isso deveria ser o suficente para desconectar o usuário, caso vc não esteja usando algum recurso de "Lembrar-me". Acho que o problema não está ai.
    – m26a
    Commented 25/04/2016 às 0:00
  • Você atualizou a página após voltar? Commented 24/07/2016 às 16:53

1 Resposta 1

1

Tenta usar isso:

Cookie[] cookies = request.getCookies();
if (cookies != null)
{
    for (int i = 0; i < cookies.length; i++)
    {
        cookies[i].setMaxAge(-1); // se -1 nao funcionar tente 0 nao lembro bem essa parte
        resp.addCookie(cookies[i]);
    }
}

se você ler a documentação fala que :

 "The server can maintain a session in many ways such as using cookies or rewriting URLs."

usando essas linhas (ou crie um method) você estará desligando os cookies.

PS: esse código não foi testado.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .