我对 Jsp 和 Servlet 很陌生，并且很难理解请求属性与会话有何不同。我创建了一个具有登录授权的 Web 应用程序，我希望属于会话用户的所有数据只能由他访问。我有用户request.setAttribute()来传递对象，但我担心其他用户也可能可以访问它。也许，有人可以更深入地解释这一点......
您需要在会话对象中设置记录的用户数据。您可以创建单独的 pojo 类来设置和获取对象值。 根据记录的用户，您可以传递会话数据。