在JSP页面中加入 session=false. 只有用户登陆后才创建session。