ttwind_的博客

转：https://www.cnblogs.com/gwyy/p/9078135.html 前情提要：学习servlet的时候，学到了用令牌机制防止用户恶意登录的时候（即：只在网站的index.html或者是网站的登录界面），给用户发令牌（即是用户账号密码验证无误登陆成功后request.getSession（）），其他所有的servlet中，如果要操作该用户session，则都使用request.getSession(false);这样就能保证用户只有通过合法的登录渠道才能访问除了登录页外的动态资源。 但