Session混淆问题

 

1. 不同情况下Session：

(1) 新打开IE窗口，连接同一页面，会创建不同的Session

(2) 同一个页面超链接在新窗口打开同一应用的不同页面Session相同

(3) 同一个页面超链接在新窗口打开同一服务器上不同应用的页面Session不同

(4) 同一个页面超链接在新窗口打开不同服务器上应用的页面Session不同

 

2. 出现Session混淆的情况：

系统中经常将登录后的用户信息存储在Session中，并在随后的操作中从Session中获取用户信息，并判断用户是否已登录。

 

在下面这种情况下就会出现Session混淆：

用户进入登录页面，输入用户名密码登录成功后打开一个新窗口，没有关闭登录页面；然后再打开的窗口中进行业务操作，操作没有结束。这时候又回到登录页面，以另一个账号登录，然后接着完成之前的业务操作，这时候该业务操作的操作者就变成了之后登录的用户。

 

出现原因：

后一个用户登录成功后，替换了Session中用户的信息，导致之后进行的所有操作都是以后登录的用户身份进行