Servlet应用提交重置密码表单后Session数据丢失问题求助

核心问题定位 #

POST请求中Session丢失email属性，大概率是Session未在请求间共享（即POST用了新Session），或GET请求时根本没成功把email存入Session。以下是具体排查和修复步骤：

1. 先确认GET请求是否真的存入了Session #

在doGet和doPost方法中添加日志，验证Session ID和email的存在性：

// doGet方法中添加
HttpSession getSession = request.getSession();
System.out.println("GET Session ID: " + getSession.getId());
String email = request.getParameter("email");
if (isUserValid(email)) {
    getSession.setAttribute("email", email);
    System.out.println("GET 已存入Session的email: " + email);
} else {
    System.out.println("GET 验证失败，未存入email");
}

// doPost方法开头添加
HttpSession postSession = request.getSession();
System.out.println("POST Session ID: " + postSession.getId());
String sessionEmail = (String) postSession.getAttribute("email");
System.out.println("POST Session中的email: " + sessionEmail);

• 如果两次Session ID不一致：说明POST请求没有携带原有Session的Cookie，导致创建了新Session。
• 如果GET日志显示“未存入email”：说明isUserValid(email)返回false，根本没把email存进Session，需要检查isUserValid的逻辑。

2. 修复表单提交路径（最常见原因） #

JSP表单的action未包含应用上下文路径，导致请求提交到错误路径，浏览器不携带原有Session Cookie：

<!-- 原代码 -->
<form action="reset-password" method="post">

<!-- 修改为带上下文路径的写法 -->
<form action="${pageContext.request.contextPath}/reset-password" method="post">

${pageContext.request.contextPath}会自动获取应用的上下文路径（比如/myapp），确保表单提交到正确的Servlet映射路径，Session Cookie会被正常携带。

3. 检查Session Cookie配置 #

如果本地用HTTP协议测试，却配置了Secure属性（要求HTTPS才携带Cookie），会导致Cookie无法发送：
在web.xml中修改Session Cookie配置：

<session-config>
    <!-- 设置Session超时时间为60分钟，避免测试时超时 -->
    <session-timeout>60</session-timeout>
    <cookie-config>
        <secure>false</secure> <!-- HTTP环境必须设为false，HTTPS环境设为true -->
        <http-only>true</http-only> <!-- 保留这个，提升安全性 -->
    </cookie-config>
</session-config>

同时在浏览器开发者工具的Application -> Cookies中，检查JSESSIONID的Path是否和应用路径一致，Domain是否正确。

4. 修正JSP中的明显错误 #

你的JSP成功提示里误用了错误属性，虽然不直接导致Session问题，但需要修正：

<!-- 原代码 -->
<c:if test="${not empty sessionScope.success}">
    <p class="text-center success-message">${sessionScope.error}</p>
    <c:remove var="success" scope="session"/>
</c:if>

<!-- 修改为 -->
<c:if test="${not empty sessionScope.success}">
    <p class="text-center success-message">${sessionScope.success}</p>
    <c:remove var="success" scope="session"/>
</c:if>

5. 优化重定向逻辑（可选） #

POST重定向时无需在URL中传递email，直接用Session存储状态即可，同时避免URL编码问题：

// 原代码
response.sendRedirect("reset-password?email=" + email);

// 修改为
response.sendRedirect(request.getContextPath() + "/reset-password");

内容的提问来源于stack exchange，提问作者Hibiki Supersanta