JSP 開發筆記：session.getAttribute() 在 Java 代碼中的等價寫法

JSP 開發筆記：session.getAttribute() 在 Java 代碼中的等價寫法

在 JSP 頁面中，我們經常使用內建的 session 物件來獲取會話屬性，典型的寫法如下：

<%= session.getAttribute("×××") %>

這行代碼在 JSP 編譯為 Servlet 後，其底層實際等價於以下 Java 代碼：

request.getSession().getAttribute("×××")

核心差異解析：

• JSP 中的 session 是 HttpSession 類型的隱含物件，直接可用。
• 在 Java Servlet 或 Controller 中，必須先透過 request.getSession() 獲取 Session 實例，再調用 getAttribute()。
• 若 Session 不存在，request.getSession() 預設會創建新 Session；若需避免創建，可使用 request.getSession(false)。

最佳實踐建議：

1. 在 JSP 中盡量減少 Java 代碼片段，改用 EL 表達式 ${sessionScope.屬性名} 或 JSTL 標籤，提升可讀性與維護性。
2. 在後端 Java 代碼中操作 Session 時，務必做好空值判斷，防止 NullPointerException。
3. 敏感資料勿直接存放於 Session，建議加密或使用 Token 機制。

掌握這層對應關係，有助於在 JSP 與 Java 代碼之間無縫切換，排查 Session 相關問題時也能更精準定位。