CAS能否在不关闭浏览器的情况向实现完全注销

Question

CAS能否在不关闭浏览器的情况向实现完全注销,因为一般使用https注销,只注销了非当前的应用,当前应用还是可以不通过登陆就访问,有没有一种方法可以在注销后,当前web应用也要登录才能访问的方法?望各位指教

注:我在jsp页面删除了session,也删除了cookie还是不行
[b]问题补充：[/b]
session = request.getSession();
session.invalidate();
session = request.getSession(true);

这样应该可以清空session吧?

[b]问题补充：[/b]
Cookie[] cookies= request.getCookies() ;
for(int i =0 ;i<cookies.length;i++){
cookies[i]=null;
}
cookie能否这样删?

总之就想请教一下怎样完全logout,在不关闭浏览器的情况下.

Answer 1

session.invalidate()
这个不是删除session，是清空其中变量。
思路一般是将登录信息放在session中，退出登录时更改其中的值就行了
如果以session本身来做为登录的依据是不行的。