Discussion :

[Jovial]

bonjour,

voilà mon petit soucis.

j'ai une session pour un utilisateur que j'invalide grâce à une page JSP et le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

session.invalidate();

donc en fait j'ai testé la chose avec 3 navigateurs et le comportement est bizarre pour 2 d'entres eux.
En fait quand l'utilisateur clique sur le lien de déconnexion il est renvoyé vers la page d'identification. De là s'il tape l'adresse d'une page de contenu privée sans s'etre authentifié il réaccède au contenu avec les variables de sessions de la dernière session alors qu'elles n'ont pas été recréées puisqu'il ne sait pas ré-authentifier.
Cela se produit avec les navigateurs IE et Opera mais pas avec Mozilla.

Opera me fait meme qqchose de pire puisque meme s'il y a ré-authentification, l'acces aux contenus privées se fait avec les variables de sessions de la sessions précédentes et non avec les nouvelles créées lors de l'authentification.

En gros je comprends pas comment cela est possible puisque le session.invalidate() est sensé stopper la session (et donc supprimer les variables de sessions associées)

[dtateur]

session.invalidate() a toujours marché pour moi, donc je n'ai pas vraiment de pistes à te donner pour trouver le probleme( peut-etre un pb de cache navigateur).

Mais pour plus de sureté, avant le session.invalidate(), tu peux enlever tous les objets de la session :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
String key;
for (Enumeration names = session.getAttributeNames(); names.hasMoreElements();) {
				key = (String) names.nextElement();
				session.removeAttribute(key);
}

[RanDomX]

essais de rajouter session = null; apres le invalidate.

Clear tout avant aussi ca peut servir.

Autre chose, qd tu recrés une session prends bien soin de le faire avec le boolean à false.

@+

[Jovial]

le code de dtateur me lève une "java.util.ConcurrentModificationException"

sinon je ne créé pas de session, je créé uniquement des attributs pour celle-ci car j'ai cru comprendre qu'elle était créer automatiquement.
D'ailleurs je ne trouve pas de méthode de création dans la doc
http://java.sun.com/products/servlet/2.2/javadoc/javax/servlet/http/HttpSession.html

Le fait de mettre session à null n'a pas non plus modifié le problème :-(

[dtateur]

tu peux aussi faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

session.setMaxInactiveInterval(0);

http://java.sun.com/products/servlet...eInterval(int)

[Jovial]

Bah a priori je me suis dit que ça allait pas marcher puisque cette fonction invalide au bout de 0 secondes la session, mais j'ai tout de même testé.
Donc ça marche pas !
comprend pas du tout comment ça se fait ce truc !

[kitov]

moi ca marche avec ca mais jai testé quavec mozilla ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
Enumeration sesNames =
      		session.getAttributeNames();
   			while(sesNames.hasMoreElements()) {
      			String name = sesNames.nextElement().toString();
      			System.out.println ("Attributes name: " + name);
      			session.removeAttribute(name);
		    }
		    session.invalidate();

[Jovial]

bah honnetement je comprends pas, c'est un peu du n'importe quoi là :
moi ca marche pas... toujours la meme foutu exception
Mais attention à ma grande surprise cette exception n'apparait pas avec opera ! c'est du code jsp et le navigateur a l'air de l'influencer donc je comprends pas !

Bon et le pire c'est qu'Opera n'a pas l'exception mais surtout que ca marche toujours pas, meme erreur...

[RanDomX]

t sur que c pas le cache navigateur ?

t'as mis des infos ds le header pour désactiver tout caching ?

< META HTTP-EQUIV="PRAGMA" CONTENT="NO-CACHE" />
< META HTTP-EQUIV="EXPIRES" CONTENT="-1" />

[Jovial]

bah le cache ne se vide pas quand on ferme l'appli
parce que j'ai coupé opera et relancé

ceci dit c'est possible puisque je n'ai mis aucune indication dans le head pour le caching car je sais pas comment on fait.

[RanDomX]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
<Head>
< META HTTP-EQUIV="PRAGMA" CONTENT="NO-CACHE" /> 
< META HTTP-EQUIV="EXPIRES" CONTENT="-1" />
</Head>

[Jovial]

ah mais c'est pas possible !
bon bah c'était ça en fait donc j'ai honte


ceci dit opera a le cache très tenace tout de même !
ainsi qu'IE mais les comportements avec le cache apparaissent donc comme complètement différent d'un navigateur à l'autre et le refresh bien inutile je trouve sur opera et IE !