problème de déconnexion

bonsoir
pour faire la déconnexion voila comment je procède
quand je clique sur un lien

Code:

---

1 2 3

<layout:menuItem key="Déconnexion " page="/main.do"> </layout:menuItem>

---

j'éxécute l'action main.do

Code:

---

1 2 3

HttpSession session = request.getSession(); session.invalidate();

---

ensuite je dois faire des control au niveau des jsp si qlq'un essaye d'accéder à une jsp alors qu'il est déconnecté il est redirégé vers la page de login
quand j'ai essayé ce code dans une action

Code:

---

1 2 3 4 5 6

HttpSession Session=request.getSession(); if(Session==null) { ActionForward forward = new RedirectingActionForward(); forward.setPath("/main.do"); return forward; }

---

ça marche je suis redirégé vers la page de login mais quand je fais ça au niveau d'une jsp rien ne se passe je peux accéder à cette jsp malgré qu j'ai invalidé la session

Code:

---

1 2 3 4 5 6 7 8 9 10

<% HttpSession Session=request.getSession(); if(Session==null) {   %>   <jsp:forward page="/main.do" /> <% } %>

---

qlq'un peut me dire ou est mon erreur

Merci à d'avance

a mon avis il est mieux de mettre une variable dans la session connecte de type boolean sois true ou false qui indique l'état de votre connexion au lieu de tester sur la session car la session est toujours différente de null

mais le principe de la déconnexion c'est de mettre la session à null et non pas mettre la variable de session à null
(c'est pas suffisant pour libérer les resources )

En fait, le problème, c'est que si tu récupères la session comme ceci :

Code:

---

HttpSession Session=request.getSession();

---

il te renvoie la session si elle existe et si elle n'existe pas, il en crée une nouvelle.
Dans ce cas, Session ne sera donc jamais égale à null.

Il faut donc plutôt coder ceci :

Code:

---

HttpSession Session=request.getSession(false);

---

dans ce cas, il te renvoie la session si elle existe et null si elle n'existe pas.

Pour info, ceci est écrit dans la FAQ Java EE.