问题：当session过期的时候，挑战登录页面，但是没有跳出iframe

解决方法：

让登录页面判断，当前页面是不是在iframe,如果是的话,就跳出

在login.jsp中添加下面代码就解决问题

<script type="text/javascript">
if (top.location != location){
 top.location.href = location.href;
 }
</script>

这段代码的含义就是：如果login.jsp不是框架的最外层页面，则改变框架结构，使login.jsp变为框架最外层，这样就实现了跳出iframe框架的效果了。