退出登录，controller层已销毁session，而过滤器filter中还取到session的值

Question

controller类

 @RequestMapping(value="logOut.do")
    public String logOut(HttpServletRequest request){
        request.getSession().invalidate();
        //输出已经为null
        System.out.println(request.getSession().getAttribute("userSession"));
        return "login";
    }

过滤器

 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        if (flag) {
            HttpServletRequest req = (HttpServletRequest) request;
            HttpServletResponse resp = (HttpServletResponse) response;
            User user = (User) req.getSession().getAttribute("userSession");
            //输出不为空？？？？？
            System.out.println(req.getSession().getAttribute("userSession"));
            if (user != null) {
                chain.doFilter(request, response);
            } else {
                resp.sendRedirect("login.jsp");
            }
        }
    }

鄙人使用的是基于maven的ssm。望大神指点

Answer 1

仔细看了看你描述的业务逻辑，事实上gaoxr170327这位用户已经说的很明白了，你登陆进去打开购物车之后退出登录并在控制器中注销session，
但是你忽略了一点就是springMVC是要先进入到filter再在chain.doFilter才能进入到控制层，不相信你可以在控制层和过滤器中打上断点仔细观察，
因此在控制层实际注销session之前过滤器中当然不为空。