如何獲取Session對象中的對象

先調用request的getSession()方法獲取一個HttpSession的對象，然后將這個對象進行強制類型轉換成原本封裝的對象，這樣就能獲取Session對象中的對象了

1、調用request的getSession()方法

HttpSession session = request.getSession();

2、強制類型轉換

User user = (User) session.getAttribute("session_user");

Session注銷后，瀏覽器后退仍顯示Session信息的解決方案：
https://www.cnblogs.com/windowsxpxp/p/12190343.html