
您应该调用session.getSession(false)-如果没有当前会话,则返回null。
根据文档
HttpSession#getSession(boolean create)-create-
如果需要,则为该请求创建一个新会话;为true;如果没有当前会话,则返回false。
因此,会话值检查的正确方法是-
HttpSession session = request.getSession(false);if(session!=null) session.setAttribute("name", name);并且一旦您使会话无效-
HttpSession session = request.getSession(false);if(session!=null)session.invalidate();