出處：http://blog.csdn.net/xxd851116/archive/2009/06/25/4296866.aspx

【前面的話】

在網(wǎng)上經(jīng)常看到有人對request.getSession(false)提出疑問，我第一次也很迷惑，看了一下J2EE1.3 API，看一下官網(wǎng)是怎么解釋的。?

【官方解釋】

? getSession?

public?HttpSession?getSession(boolean?create)

Returns the current?HttpSession?associated with this request or, if if there is no current session and?create?is true, returns a new session.

If?create?is?false?and the request has no valid?HttpSession, this method returns?null.

To make sure the session is properly maintained, you must call this method before the response is committed. If the container is using cookies to maintain session integrity and is asked to create a new session when the response is committed, an IllegalStateException is thrown.

Parameters:?true?- to create a new session for this request if necessary;?false?to return?null?if there's no current session

Returns:?the?HttpSession?associated with this request or?null?if?create?is?false?and the request has no valid session

譯：

getSession(boolean?create)意思是返回當(dāng)前reqeust中的HttpSession?，如果當(dāng)前reqeust中的HttpSession?為null，當(dāng)create為true，就創(chuàng)建一個新的Session，否則返回null；

簡而言之：

HttpServletRequest.getSession(ture) 等同于?HttpServletRequest.getSession()

HttpServletRequest.getSession(false) 等同于 如果當(dāng)前Session沒有就為null；

?

【問題和bug】：

我周圍很多同事是這樣寫的；

[java]?view plaincopy

HttpSession?session?=?request.getSession();???//?a?new?session?created?if?no?session?exists，?哈哈！完蛋啦！如果session不存在的話你又創(chuàng)建了一個！??

String?user_name?=?session.getAttribute("user_name");??

?

需要注意的地方是request.getSession() 等同于 request.getSession(true)，除非我們確認(rèn)session一定存在或者sesson不存在時明確有創(chuàng)建session的需要，否則盡量使用request.getSession(false)。在使用request.getSession()函數(shù)，通常在action中檢查是否有某個變量/標(biāo)記存放在session中。這個場景中可能出現(xiàn)沒有session存在的情況，正常的判斷應(yīng)該是這樣：

?

[java]?view plaincopy

HttpSession?session?=?request.getSession(false);??

if?(session?!=?null)?{??

????String?user_name?=?session.getAttribute("user_name");??

}??

?

【投機(jī)取巧】：

如果項目中用到了Spring（其實只要是Java的稍大的項目，Spring是一個很好的選擇），對session的操作就方便多了。如果需要在Session中取值，可以用WebUtils工具（org.springframework.web.util.WebUtils）的getSessionAttribute(HttpServletRequest request, String name)方法，看看高手寫的源碼吧：哈哈。。

?

[java]?view plaincopy

/**?

?*?Check?the?given?request?for?a?session?attribute?of?the?given?name.?

?*?Returns?null?if?there?is?no?session?or?if?the?session?has?no?such?attribute.?

?*?Does?not?create?a?new?session?if?none?has?existed?before!?

?*?@param?request?current?HTTP?request?

?*?@param?name?the?name?of?the?session?attribute?

?*?@return?the?value?of?the?session?attribute,?or?<code>null</code>?if?not?found?

?*/??

public?static?Object?getSessionAttribute(HttpServletRequest?request,?String?name)?{??

????Assert.notNull(request,?"Request?must?not?be?null");??

????HttpSession?session?=?request.getSession(false);??

????return?(session?!=?null???session.getAttribute(name)?:?null);??

}??

?

注：Assert是Spring工具包中的一個工具，用來判斷一些驗證操作，本例中用來判斷reqeust是否為空，若為空就拋異常。

上面的代碼又可以簡潔一下啦，看吧：

?

[java]?view plaincopy

HttpSession?session?=?request.getSession(false);??

String?user_name?=?WebUtils.getSessionAttribute(reqeust,?"user_name"); ?

?

轉(zhuǎn)載于:https://www.cnblogs.com/davidwang456/p/3594357.html

總結(jié)

以上是生活随笔為你收集整理的对request.getSession(false)的理解（附程序员常疏忽的一个漏洞）--转的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。