Problemer med at nedligge et session object for altid

Efter at have kigget lidt mere på det, har jeg fundet ud af at den gemmer de oplysninger som login siden submitter til login servletten. og derved logger den ind igen.

kan jeg ikke forhindre det?

Er dine sider cachede i browseren, kan du stadig se dem.
Hvis du mener det er derfor
skal du nok tilføje kode til at forhindre caching i headeren.

Jeg har prøvet følgende kode for at forhindre cache.

  response.setDateHeader("Expires", 0);
    response.setHeader("Pragma", "no-cache");

    if (request.getProtocol().equals("HTTP/1.1"))
    {
        response.setHeader("Cache-Control", "no-cache");
    }

Men det forhindre det ikke, hvad er der af laternativer?

Den bean som håndterer login osv, hvad for et scope har den ?

den er attribute

Den attribut du har sat, skal du manuelt fjerne igen med remove attribute, på sessionen. Dette garanterer at personen ikke kan komme ind på siderne igen. Smart er det også hvis du bruger en controller for så skal han igennem denne her controller ved hvert skift til en ny side, og du sikrer dig at indlogget personer ikke bare kan hoppe til andre sider med en direkte URL.

Kommandoen ser således ud :
    request.getSession().removeAttribute("din attribut");



mvh. Daniel

Jeg gør det du siger Daniel, jeg fjerner bare alle attributter på session stakken, istedet for bare en specifik. Men problemet er at browseren kan huske hva der er blevet submittet med fra logon vinduet. så når jeg går tilbage, kan den ikke visen siderne før jeg er kommet tilbage til logon siden, hvis jeg her trykke refresh, spørger den om den skal forsøge at lave en siden med de gamle oplysninger, siger jeg ja til det, logger den ind igen!

pnr:
et password felt husker browseren ikke, så hvis du bruger sådanne et, kan den jo ikke logge ind.

jeg vil da mene at jeg bruger et password felt.
<TD>Brugernavn </TD>
        <TD>
          <input type="text" name="brugernavn" size="40">
        </TD>
      </TR>
      <TR>
        <TD>Password </TD>
        <TD>
          <p>
            <input type="password" name="password" size="40">
          </p>
        </TD>

hvad kunne der så være galt?

ja den skulle være god nok så.

Det vil sige, du bruger det anti caching halløj fra højere oppe, du invaliderer session, og du bruger password feltet, korrekt ?

Hvis du gør alle de ting skulle det være mere end rigeligt.

Hvordan checker du /gemmer du information om brugeren imens de er logget ind ?

Jeg checker på et object. dvs når folk logger ind og deres brugernavn og password er godkendt, opretter jeg et object som ligges på session. så kontrollere jeg om dette object er oprettet i alle servlets og på alle jsp siderne.

Det virker fint på alle siderne pånær når jeg går tilbage til login siden, og siger refresh!

Hvordan har du indstillet din broswer ? Det nytter jo ikke at lave alle de tigerspring, hvis du har indstillet browseren til at huske feltkoder som password og loginnavn. Måske har jeg ikke helt ret, men det begynder,at lugte af du har et specielt program eller en fancy indstilling på din browser, der giver problemet. Som Disky siger, de ting du har gjort burde være rigeligt.


mvh. Daniel

Jeg bruger en Explorer 6.0, og har ikke ændret noget

Hvis du submitter med en servlet på loginsiden, kan du 100% sikre dig at folk skal igennem din servlet hvergang. Du kunne f.ex placere to objecter på sessionsstacken, hvor den ene indeholder oplysninger den bruger, der netop er pålogget, og den anden som en sikkerhed for brugeren har været omkring din controller. Det object du så bruger som sikkerhed, skal du blot fjerne hvergang han kommer op på en ny side ( Dette gør jeg med et taglib ), og selvfølgelig tilføje igen nå han kommer ned forbi controlleren, som checker om han må se siden ved at kigge på han bruger object.

Det virker for mig, jeg sender dig gerne noget kildekode, hvis du vil have det ?

Hilsen Daniel

tror du ikke problemet er at browseren husker brugernavn og password, så når man opdater siden, så logger den på som om man lige har indtastet sine oplysninger

Har faktisk oplevet at ting bliver cachet selvom man skriver no cache. Prøv ihvertfald lige at checke det. Men problemet er helt sikkert browserens fordi hvis du fjerne sessions attributterne KAN MAN ikke bruge dem mere. Jeg ved man kan slår alt auto halløj fra i IE under options et eller andet sted. Prøv lige at sikre dig at den ikke er sat til at huske passwords og formfelter.

Hilsen Daniel

jeg lukker lige dette spørgsmål, tak for hjælpen!

selv tak