JSP session.invalidate() 与 request.logout()

Question

我的 jsp 页面上有一个注销按钮。(Tomcat 8.0.15)

session.invalidate()

或者

request.logout()

哪个更适合退出/终止会话，主要区别是什么？我应该同时使用两者吗？

Answer 1

• logout() 清除请求中的身份信息但不影响会话
• invalidate() 使会话无效但不影响请求中的身份信息。

我认为你应该同时使用两者。