最近專案日誌中總是丟擲異常

                                  java.lang.IllegalStateException: getAttribute: Session already invalidated

經調查發現，問題出在HttpSession session.getAttribute("paramName");這個方法執行時。

異常原因為：從Session中獲取屬性值的時候，Session已經無效。

有兩種可能導致Session無效（1）Session timeout；（2）程式中呼叫了session.invalidate()方法。

搜尋了整個專案Code，發現在使用者登出的過程中的確執行了session.invalidate()方法。

考慮發生此種情況的場景一：

1）使用者在多個IE例項中使用同一個帳號登入了系統，此時多個IE例項的使用者處於同一個Session會話中。

2）使用者在一個IE例項視窗中進行了登出操作（此專案中，登出操作被執行後，IE視窗被程式自動關閉）,此時，session.invalidate()方法被呼叫，session處於無效狀態。

3）此時，可能使用者開啟的另為一個IE例項視窗中正在進行資料錄入操作，填寫了必要欄位後，使用者提交。

4）業務層，通過傳遞pageContext例項，訪問本次session，並呼叫session.getAttribute();方法獲取登入使用者的ID，使用者記錄記錄修改人。

     這時，由於session已經處於無效狀態，導致方法session.getAttribute();呼叫丟擲以上描述的異常。

異常場景二：

專案中的jsp頁面結構如下

abc.jsp

********************************

<%@ include file="/home/include.jsp" %>

...

本jsp頁面的處理程式碼

********************************

而include.jsp頁面的程式碼如下：

<%@page import="com.trustmart.webapp.menu.CookieProcess"%>

<%@taglib uri="/Ap_WMC/input" prefix="input"
%>
<%@taglib uri="/Ap_WMC/ui"    prefix="ui"
%>
<%@taglib uri="/Ap_WMC/db"    prefix="db"
%>
<jsp:useBean id="user" class="com.trustmart.webapp.User" scope="session"/>
<%

if(user.getUserName()==null){
%>
   <script language="JavaScript">
           parent.location="/Ap_WMC/home/menu.jsp?relogin=1&mode=<%=mode%>";
    </script>

<%
 return;
}

%>

通過宣告在session範圍內的javabean User來判斷會話是否過期

這樣，action被提交時：

首先在include.jsp頁面中進行session有效性判斷；

接著abc.jsp的業務程式碼中會訪問session來獲取User例項。

考慮這樣一種情況：

1）使用者session將在1秒後timeout；

2）此時使用者正好執行了abc.jsp的提交動作，此時在include.jsp判斷的時候，session正好是有效的

3）但是，當執行到abc.jsp的action業務邏輯程式碼session.getAttribute()時，session正好失效，異常發生。

    我想，這種情況在實際中極有可能發生（使用者在session即將timeout的前1-2秒submit），而在實際的生產環境中，一次request由於網路原因不能在1-2s中得到響應也很平常。

   對於本專案中的情況而言，判斷session是否有效的程式碼，和接下來執行session.getAttribute()方法距離太遠，中間需要執行很多其他的程式碼，這進一步

增加了以上描述的情況發生的可能性。

使用者場景模擬：

1）開啟兩個IE瀏覽器例項，使用同一賬戶登入系統

2）在一個IE例項一中，進行abc.jsp頁面的提交動作，並在session.getAttribute()方法處設定斷點，等待在另為一個IE例項中執行登出動作

3）在E例項二中執行登出動作

4）回到IE例項一，在斷點處繼續執行，異常重現

...

Caused by: java.lang.IllegalStateException: getAttribute: Session already invalidated

×××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××

以下是解決此異常的方法：

考慮到這裡的情況，那就必須在abc.jsp的業務處理程式碼中session.getAttribute()方法執行前再進行一次session有效性判斷，程式碼如下：

    HttpServletRequest request = (HttpServletRequest)pageContext.getRequest();

    //傳遞引數true，那麼當session過期時，新的session被建立，接下來可通過session.isNew()的返回值來判斷是不是同一個session

   //返回值為：true，新的session被建立，action提交執行時的那個使用者session已經無效

   //返回值為：false，同一個session，仍然有效
    HttpSession session = request.getSession(true);
    if (session.isNew()) {

       //session無效，在這裡進行頁面跳轉，返回到登入頁面

    }