Java Web项目中能否通过request.getAttribute获取Session中的User对象？

你目前的代码里用request.getAttribute("user")是拿不到登录时存在Session里的User对象的，这是个典型的作用域混淆问题——你把对象存在了会话作用域（Session），却试图从**请求作用域（Request）**里取，肯定拿不到。

问题出在哪？ #

• 登录Servlet中，你通过session.setAttribute("user", user)把User对象绑定到了用户的HttpSession上，这个对象会在整个用户会话周期内保持存在（直到会话过期、被销毁，或者你主动移除它）。
• request.getAttribute()只能获取当前请求范围内设置的属性（比如之前在同一个请求链里用request.setAttribute()存的东西），和Session完全不是一个作用域，所以用它获取Session里的User只会得到null，后续调用DataMapper.createOrder大概率会触发空指针异常。

正确的实现代码 #

你需要先从Request中拿到当前的HttpSession实例，再调用Session的getAttribute()方法来获取User对象，同时别忘了做空值校验，避免异常：

Order order = new Order(length, height, width, shed, false);
// 获取当前会话，传入false表示如果没有会话就返回null，不会创建新会话
HttpSession session = request.getSession(false);
User user = null;

// 先检查会话是否存在，再获取User对象
if (session != null) {
    user = (User) session.getAttribute("user");
}

// 确认User不为null后再执行业务逻辑
if (user != null) {
    try {
        DataMapper.createOrder(order, user);
        // 后续业务代码继续...
    } catch (Exception ex) {
        // 这里添加你的异常处理逻辑
        Logger.getLogger(YourServletName.class.getName()).log(Level.SEVERE, null, ex);
    }
} else {
    // 如果User为null，说明用户未登录或会话过期，可重定向到登录页
    response.sendRedirect("login.jsp");
}

额外提醒 #

• 永远不要跳过空值检查：用户可能在会话过期后直接访问这个Servlet，或者未登录就尝试进入，直接强转调用方法会导致NullPointerException。
• 你登录时还存了role属性到Session里，如果后续需要用角色做权限校验，也要用session.getAttribute("role")来获取，同样要做空值检查。

内容的提问来源于stack exchange，提问作者kristheman