Я добавил очень простую страницу JSP в мое веб-приложение Tomcat для HTTP 500, эта страница не вызывает ни один из моих сервлетов, и я нигде не создаю сеанс, но я вижу в моем HttpSessionListener, что новый сеанссоздан при вызове этой страницы ....
Скажите, пожалуйста, почему tomcat создает сеанс для каждой страницы JSP, просматриваемой в моем веб-приложении?Сначала я создаю новый сеанс только тогда, когда пользователь успешно входит в систему, это может вызвать проблемы с безопасностью ....