我的做法是用户登陆的时候在后台request.getSession(true).setAttribute("userLogin", user);然后在需要验证的时候User user = (User) request.getSession().getAttribute("userLogin");但debug下发现取得的user总是等于空，这是为什么呢？
------解决方案--------------------------------------------------------
我也是同样问题，请大虾指教！