一般我们在实际项目当中经常出现黑客，在js方式获取我们在浏览器当中存储的cookie资料，绕开登录并登录主机进行资料的访问；一帮有以下两种方式，防止此类事情发生：
1.在登录后重置sessionID
在登录验证成功后，通过重置session，是之前的匿名sessionId失效，这样可以避免使用伪造的sessionId进行攻击。代码如下
protected void doPost(HttpServletRequest request, HttpServletResponse response)