[JSP] probleme d'invalidation de session

Version imprimable

04/06/2004, 10h38
Jovial

[JSP] probleme d'invalidation de session

bonjour,

voilà mon petit soucis.

j'ai une session pour un utilisateur que j'invalide grâce à une page JSP et le code

Code:

session.invalidate();

donc en fait j'ai testé la chose avec 3 navigateurs et le comportement est bizarre pour 2 d'entres eux.
En fait quand l'utilisateur clique sur le lien de déconnexion il est renvoyé vers la page d'identification. De là s'il tape l'adresse d'une page de contenu privée sans s'etre authentifié il réaccède au contenu avec les variables de sessions de la dernière session alors qu'elles n'ont pas été recréées puisqu'il ne sait pas ré-authentifier.
Cela se produit avec les navigateurs IE et Opera mais pas avec Mozilla.

Opera me fait meme qqchose de pire puisque meme s'il y a ré-authentification, l'acces aux contenus privées se fait avec les variables de sessions de la sessions précédentes et non avec les nouvelles créées lors de l'authentification.

En gros je comprends pas comment cela est possible puisque le session.invalidate() est sensé stopper la session (et donc supprimer les variables de sessions associées) :?
04/06/2004, 11h10
dtateur
session.invalidate() a toujours marché pour moi, donc je n'ai pas vraiment de pistes à te donner pour trouver le probleme( peut-etre un pb de cache navigateur).

Mais pour plus de sureté, avant le session.invalidate(), tu peux enlever tous les objets de la session :
Code:

1 2 3 4 5 6 String key; for (Enumeration names = session.getAttributeNames(); names.hasMoreElements();) { key = (String) names.nextElement(); session.removeAttribute(key); }
04/06/2004, 11h16
RanDomX

essais de rajouter session = null; apres le invalidate.

Clear tout avant aussi ca peut servir.

Autre chose, qd tu recrés une session prends bien soin de le faire avec le boolean à false.

@+
04/06/2004, 11h22
Jovial

le code de dtateur me lève une "java.util.ConcurrentModificationException"

sinon je ne créé pas de session, je créé uniquement des attributs pour celle-ci car j'ai cru comprendre qu'elle était créer automatiquement.
D'ailleurs je ne trouve pas de méthode de création dans la doc
http://java.sun.com/products/servlet/2.2/javadoc/javax/servlet/http/HttpSession.html

Le fait de mettre session à null n'a pas non plus modifié le problème :-(
04/06/2004, 11h38
dtateur

tu peux aussi faire :

Code:

session.setMaxInactiveInterval(0);

http://java.sun.com/products/servlet...eInterval(int)
04/06/2004, 11h48
Jovial

Bah a priori je me suis dit que ça allait pas marcher puisque cette fonction invalide au bout de 0 secondes la session, mais j'ai tout de même testé.
Donc ça marche pas !
comprend pas du tout comment ça se fait ce truc !

moi ca marche avec ca mais jai testé quavec mozilla ...

Code:

1
2
3
4
5
6
7
8
Enumeration sesNames =
      		session.getAttributeNames();
   			while(sesNames.hasMoreElements()) {
      			String name = sesNames.nextElement().toString();
      			System.out.println ("Attributes name: " + name);
      			session.removeAttribute(name);
		    }
		    session.invalidate();

04/06/2004, 15h01
Jovial

bah honnetement je comprends pas, c'est un peu du n'importe quoi là :?:
moi ca marche pas... toujours la meme foutu exception :x
Mais attention à ma grande surprise cette exception n'apparait pas avec opera ! c'est du code jsp et le navigateur a l'air de l'influencer donc je comprends pas !

Bon et le pire c'est qu'Opera n'a pas l'exception mais surtout que ca marche toujours pas, meme erreur... :(
04/06/2004, 15h14
RanDomX

t sur que c pas le cache navigateur ?

t'as mis des infos ds le header pour désactiver tout caching ?

< META HTTP-EQUIV="PRAGMA" CONTENT="NO-CACHE" />
< META HTTP-EQUIV="EXPIRES" CONTENT="-1" />
04/06/2004, 15h15
Jovial

bah le cache ne se vide pas quand on ferme l'appli
parce que j'ai coupé opera et relancé

ceci dit c'est possible puisque je n'ai mis aucune indication dans le head pour le caching car je sais pas comment on fait.

Code:

1
2
3
4
5
 
<Head>
< META HTTP-EQUIV="PRAGMA" CONTENT="NO-CACHE" /> 
< META HTTP-EQUIV="EXPIRES" CONTENT="-1" />
</Head>

04/06/2004, 15h27
Jovial

ah mais c'est pas possible !
bon bah c'était ça en fait donc j'ai honte :oops:

ceci dit opera a le cache très tenace tout de même !
ainsi qu'IE mais les comportements avec le cache apparaissent donc comme complètement différent d'un navigateur à l'autre et le refresh bien inutile je trouve sur opera et IE !