关闭浏览器时清除session

前一段时间做了一个小网站，本来想用fiter过滤后台登录，可是，当你给一个flag时，它实际还是存储在session中，这样的话，在我把url直接跨过框架指向一个新增或者其它后台页面时，只要sessi ...