關閉瀏覽器時清除session

前一段時間做了一個小網站，本來想用fiter過濾后台登錄，可是，當你給一個flag時，它實際還是存儲在session中，這樣的話，在我把url直接跨過框架指向一個新增或者其它后台頁面時，只要sessi ...