GlassFish v4中如何恢复其他Servlet创建的会话并使用其变量？

咱们先把核心逻辑理清楚：完全不需要转发！因为你已经用会话（HttpSession）存储用户数据了，这正是会话设计的核心目的——跨独立请求共享用户状态。

为什么不需要转发？ #

HttpSession是服务器为每个登录用户单独维护的存储空间，只要用户的会话有效（通常通过Cookie里的会话ID标识），不管是哪个Servlet被独立调用，都能直接通过request.getSession()获取到该用户的会话，进而取出里面的用户数据或对象。转发是用于同一个请求生命周期内的跳转（比如表单提交后转发到结果页），但你的场景是其他Servlet被用户独立发起新请求调用，这时候转发根本不适用，也没必要。

你可能混淆了两种数据传递场景 #

你觉得需要转发，大概率是把「请求级数据传递」和「会话级数据传递」搞混了：

• 请求级：用request.setAttribute()存数据，只能在同一次请求的转发/包含中获取，请求结束后就销毁；
• 会话级：用session.setAttribute()存数据，只要会话没过期，所有后续的独立请求都能拿到，这才是跨Servlet共享登录用户数据的正确方式。

针对不同Servlet需要不同数据类型的解决方案 #

既然不同Servlet需要的数据类型不同，你完全可以：

1. 封装统一的用户实体类：比如创建一个User类，包含用户名、权限、邮箱等所有可能用到的字段；
2. LogonServlet中存入完整实体：登录验证通过后，把整个User实例存入会话：

   User loggedInUser = // 从数据库或验证逻辑获取用户对象
   request.getSession().setAttribute("currentUser", loggedInUser);
   

3. 其他Servlet按需提取数据：每个Servlet从会话中取出User对象，再提取自己需要的字段：

   // 示例：某个需要用户权限的Servlet
   HttpSession session = request.getSession(false);
   if (session == null || session.getAttribute("currentUser") == null) {
       // 未登录，跳转到登录页
       response.sendRedirect("login");
       return;
   }
   User currentUser = (User) session.getAttribute("currentUser");
   List<String> userRoles = currentUser.getRoles(); // 获取需要的权限数据
   

优化建议 #

• 避免在会话中零散存储多个独立属性（比如单独存username、userRole），用统一的实体类更易维护；
• 每个需要用户数据的Servlet都要先校验会话中的用户对象是否存在，防止未登录用户直接访问受保护的资源；
• 如果某些Servlet需要的数据是从用户对象衍生出来的（比如用户的订单列表），可以在需要时再从数据库查询，不要把所有衍生数据都存在会话里（避免会话过大，影响性能）。

内容的提问来源于stack exchange，提问作者baxbear