response.getWriter("<script>");
response.getWriter("self.top.location.href='login.jsp'");
response.getWriter("</script>");

------解决方案--------------------

做一个中间页面，这个页面上就只有一个跳出 frame 的脚本。如果 session 失效的话就统一跳到这个页面，由这个页面去跳转。