如果在某个url需要获得session，并且要在session中暂存变量一般的方式就是这样的

HttpSession session = request.getSession(true);
session.setAttribute(ExamViewParams.VIEW_EXAM_KEY, examViewParams);

如果这时候跳转页在， 如果采用的方式不正确，jsessionid就会显示在url中，并不安全，办法如下：

response 的方式

如果是项目内的跳转，需要加上request.getContextPath() ，这时候浏览器地址里面不会有jsessionid

String location = request.getContextPath() +"url";
		response.sendRedirect(location);

spring mvc 的方式

如果用spring 的mvc的方式，url中就会有jsessionid

String location = "/controller/demo";
return "redirect:"+location;

前言

在项目配置过程中默认Session超时时间为30分钟，我们可以在web.xml文件中设置Session超时的时间长短。当Session超时或者重启服务器都会造成Session失效， 我们需要在获取Session前对其监测是否失效，一旦失效则要跳转到登录页面进行重新登录，否则我们无法再次监测到Session的值。

web.xml文件

通过web.xml文件可以设置Session的超时时间

<!-- 设置Session超时时间   -->
			<!-- 以分钟计时,此处为30分钟   -->
    <session-config>
        <session-timeout>30</session-timeout>	
    </session-config>

设置Session

博主是在登录时就将获取到的信息set放进Session，方便之后使用时进行get获取！

后端

如果获取到的Session为空，（此处获取的“user”是之前已经放进去的），则表示Session失效，则需要进行页面跳转到登录页面
此处我是通过前后端进行沟通判断并跳转

后端进行判断Session失效
前端进行页面跳转

我这里的跳转直接是刷新父页面后就会进入登录页面，读者也可以根据自己的需求进入到指定的页面。

前端

通过前端进行获取Session里边的值，（此处获取的“schoolid”是之前已经放进去的），然后进行判断是否为空，如果为空则表示Session失效，便使页面跳转到指定的登录页面。

var session = '<%=session.getAttribute("schoolid")%>';		//获取到一个Session中的值
	if(session=='null')
	{
		//执行页面跳转功能
	    parent.location.reload();   
	}
	

总结

不论是前端还是后端判断Session的操作，都要先获取到一个Session值，当Session失效时，我们获取到的便是空值，通过判断是否为空值，再进行页面跳转操作。