javax.portlet.PortletException: java.lang.IllegalStateException: getAttribute：セッションは既に無効化されています エラー

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• なぜこのようなエラーが発生するのでしょうか？ 原因は何でしょう？

INFO  [http-nio-8080-exec-2573][CustomLoginPortlet:726] url redirect = https://xxxx/group/yyyy
ERROR [http-nio-8080-exec-2573][PortletServlet:112] javax.portlet.PortletException: java.lang.IllegalStateException: getAttribute: Session already invalidated
javax.portlet.PortletException: java.lang.IllegalStateException: getAttribute: Session already invalidated
        at com.liferay.portal.kernel.portlet.LiferayPortlet.callActionMethod(LiferayPortlet.java:205)
        at com.liferay.portal.kernel.portlet.bridges.mvc.MVCPortlet.callActionMethod(MVCPortlet.java:415)
        at com.liferay.portal.kernel.portlet.LiferayPortlet.processAction(LiferayPortlet.java:97)
        at com.liferay.portal.kernel.portlet.bridges.mvc.MVCPortlet.processAction(MVCPortlet.java:260)
        at com.liferay.portlet.internal.FilterChainImpl.doFilter(FilterChainImpl.java:77)
        at com.liferay.portal.kernel.portlet.PortletFilterUtil.doFilter(PortletFilterUtil.java:50)
        at com.liferay.portal.kernel.servlet.PortletServlet.service(PortletServlet.java:108)
        at javax.servlet.http.HttpServlet.service(HttpServlet.java:741)

Environment

• Liferay DXP 7.1

解決策

• すでにセッションが無効化されていることを示します。 無効なセッションに関するスタックトレースは、通常、HttpSessionを無効にする何らかのコードが存在する可能性があることを示します。 セッションは呼び出しの一部で使用されていましたが、一部のコードがHttpSessionにアクセスし、無効化することができたため、失敗してしまいました。
• デフォルトでは、ユーザーがLiferayプラットフォームにログインするたびに、生成されたJSESSIONIDが変わる可能性があります。セキュリティ対策として、プラットフォームは以前のセッションを無効にしようとするからです。 Liferay プラットフォームでは、デフォルトで session.enable.phishing.protection portal プロパティが有効になっており、値true を持ちます。
• もう一つ考えられる理由については、こちらの記事で紹介しています。 詳しくは、こちらをご覧ください。
  • パスワードを変更すると、現在のセッションが無効になり、再ログインが必要になる

追加情報

• 以下の非公式記事をご覧ください。カスタム設定やカスタムコードに関連する実装をお持ちの場合、あなたの実装と照合するのに役立つかもしれません。
  • https://stackoverflow.com/questions/18459582/java-lang-illegalstateexception-getattribute-session-already-invalidated
  • https://stackoverflow.com/questions/4827035/illegalstateexception-getattribute-session-already-invalidated
• Portal Properties, Liferayのセッション関連プロパティの詳細を知ることができます。