Estou usando session.invalidate();
para invalidar a sessão, mas quando acesso o manger do Tomcat ele me mostra que a sessão ainda existe.
O seguinte código me mostra que mesmo após usar o método invalidate() consigo exibir uma informação de um objeto que esta em sessão. Esse objeto não deveria ter sido excluído?
@ManagedProperty("#{usuarioController}")
private UsuarioController usuarioController;
@RequestMapping("antigo")
public String antigo(HttpSession session) {
HttpSession s = (HttpSession) FacesContext.getCurrentInstance().getExternalContext().getSession(false);
FacesContext.getCurrentInstance().getViewRoot().getViewMap().remove("usuarioController");
s.invalidate();
if (usuarioController.getUsuarioLogado() == null) {
System.out.println("OBJETO LIMPO");
} else {
System.out.println("OBJETO CONTINUA: " + usuarioController.getUsuarioLogado().getNome());
}
HttpSession s1 = (HttpSession) FacesContext.getCurrentInstance().getExternalContext().getSession(false);
if (s1 == null) {
System.out.println("Sessão invalida");
} else {
System.out.println("Sessão valida");
}
if (usuarioController.getUsuarioLogado() == null) {
System.out.println("OBJETO LIMPO");
} else {
System.out.println("OBJETO CONTINUA: " + usuarioController.getUsuarioLogado().getNome());
}
return "login.xhtml?faces-redirect=true";
}