快捷導(dǎo)航

Javaweb項目session超時解決方案

更新時間：2017年09月20日 14:56:06 作者：94小白菜

這篇文章主要介紹了Javaweb項目session超時解決方案，關(guān)于解決方案分類比較明確，內(nèi)容詳細(xì)，需要的朋友可以參考下。

在Java Web開發(fā)中，Session為我們提供了很多方便，Session是由瀏覽器和服務(wù)器之間維護(hù)的。Session超時理解為：瀏覽器和服務(wù)器之間創(chuàng)建了一個Session，由于客戶端長時間（休眠時間）沒有與服務(wù)器交互，服務(wù)器將此Session銷毀，客戶端再一次與服務(wù)器交互時之前的Session就不存在了。

0.需求

需要對所有的/web/**請求進(jìn)行登錄攔截，Session超時時跳轉(zhuǎn)到登錄頁面。

1.引入

一般來說，在項目使用中都會配置Session超時時間，如果不配置，則默認(rèn)值為30分鐘，即用戶不操作30分鐘以后，Session就會失效，此時用戶就需要重新登錄系統(tǒng)。

Session超時時間的配置主要的項目的web.xml中進(jìn)行配置，如下：

<span style="font-size: 14px;"> <!-- 設(shè)置Session超時時間 -->  
    <session-config>  
        <!-- 分鐘 -->  
            <session-timeout>60</session-timeout>  
            <!-- 去除URL上顯示的jsessionid, 防止打開Tab頁時出現(xiàn)JS錯誤 -->  
            <tracking-mode>COOKIE</tracking-mode>  
    </session-config></span><span style="font-size:24px;">  
</span>

2.請求的分類

現(xiàn)在的項目中請求主要分為兩種：一種是普通請求，即發(fā)起請求返回視圖和模型；另外一種是Ajax請求，主要返回模型數(shù)據(jù)。后端進(jìn)行處理時就要根據(jù)不同的請求返回不同的內(nèi)容。

對于普通請求，我們直接返回JavaScript腳本，腳本內(nèi)容可以是將頁面跳轉(zhuǎn)到登錄頁面。

對于Ajax請求，則需要返回非200的狀態(tài)碼，這樣ajax請求才會進(jìn)入到error回調(diào)函數(shù)中以及全局的Ajax錯誤回調(diào)函數(shù)AjaxError中。

3.后端處理Session超時

后端采用SpringMVC的攔截器處理，這里為什么用攔截器呢？一方面，請求URL不能限制的太死，比如/*，這樣對所有的請求都進(jìn)行過濾是浪費資源的。另一方面，有些URL不需要進(jìn)行攔截處理，比如到登錄頁面的請求肯定是不能攔截，要不然會循環(huán)重定向。再一方面，我們只需要攔截控制器請求，其它請求不攔截。

下面看一下攔截器的實現(xiàn)：

/** 
* Web端登錄攔截器
* 處理請求時Session失效的問題，包含Ajax請求和普通請求
* @ClassName WebLoginInterceptor 
* @author zhangshun
* @date 2016年10月20日 上午11:14:52
*/
public class WebLoginInterceptor extends HandlerInterceptorAdapter{
    /**
     * 日志對象
     */
    private Logger logger = LoggerFactory.getLogger(WebLoginInterceptor.class);
    /**
     * 默認(rèn)注銷URL
     * 即Session超時后，發(fā)起請求到此地址，只對普通請求有效
     */
    private static final String DEFAULT_LOGOUT_URL = "/web/logout";
    /**
     * 注銷URL
     */
    private String logoutUrl;
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
            Object handler) throws Exception {
        User user = SessionUtils.getUserFromRequestAcrossCas(request);
        String uri = request.getRequestURI();    
                if(user == null){
                    response.setContentType("text/html;charset=UTF-8");
                    if(request.getHeader("x-requested-with") != null 
                                && request.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")){ 
                        // Ajax請求, 前段根據(jù)此header進(jìn)行處理
                        response.setHeader("sessionTimeout", "Session time out, you need relogin !");
                        // 返回未認(rèn)證的狀態(tài)碼(401)
                        response.setStatus(HttpStatus.UNAUTHORIZED.value());
                            logger.debug("請求路徑：" + uri + ", 請求方式 ：Ajax請求, Session超時, 需要重新登錄!");
                        }else{
                            // 普通請求
                            String path = request.getContextPath();
                            StringBuffer basePath = new StringBuffer()
                                    .append(request.getScheme())
                                    .append("://")
                                    .append(request.getServerName())
                                    .append(":")
                                    .append(request.getServerPort())
                                    .append(path)
                                    .append("/");
                            StringBuffer responseStr = new StringBuffer()
                                    .append("<html><header><script type=\"text/javascript\">")
                                    .append("window.location.href=\"")
                                        .append(basePath).append(getLogoutUrl()).append("\";")
                                    .append("</script></header></html>");
                                response.getWriter().write(responseStr.toString());
                                logger.debug("請求路徑：" + uri + ",請求方式 ：普通請求, Session超時, 需要重新登錄!");
                        }
                    return false;
                }
                return true;
    }
    public String getLogoutUrl() {
        // 使用默認(rèn)值
        if(StringUtils.isEmpty(logoutUrl)){
            return DEFAULT_LOGOUT_URL;
        }
        return logoutUrl;
    }
    public void setLogoutUrl(String logoutUrl) {
        this
}

通過獲取Session中的User對象是否存在來判斷Session是否超時，如果Session超時，則根據(jù)不同的請求方式進(jìn)行返回。如果是普通請求，則直接返回JavaScript腳本，該腳本可以將頁面跳轉(zhuǎn)到其它URL。如果是Ajax請求，則返回401狀態(tài)碼，并且在返回的header中加入sessionTimeout，該數(shù)據(jù)將會在前端使用。

該攔截器在SpringMVC配置文件中的配置如下：

<span style="font-size:14px;"><!-- MVC攔截器 -->
<mvc:interceptors>
    <!-- Web登錄攔截器 -->
    <mvc:interceptor>
        <mvc:mapping path="/web/**"/>
        <mvc:exclude-mapping path="/web/index"/><!-- 防止循環(huán)重定向到首頁 -->
        <mvc:exclude-mapping path="/web/login"/>
        <mvc:exclude-mapping path="/web/logout"/>
        <mvc:exclude-mapping path="/web/doLogin"/>
        <bean class="com.woyi.mhub.interceptor.WebLoginInterceptor"/>
    </mvc:interceptor>
</mvc:interceptors></span><span style="font-size:24px;">
</span>

4.前端處理Session超時

對于普通請求，后端返回的是JavaScript腳本，會立刻執(zhí)行，這里前端不需要任何處理。

對于Ajax請求，后端返回401狀態(tài)碼，并在header中設(shè)置的sessionTimeout。這里使用jQuery的ajaxComplete回調(diào)函數(shù)處理，具體如下：

// 實現(xiàn)ajax請求時判斷Session是否失效 
$(document).ajaxComplete(function(event, response, settings) { 
 var sessionTimeout = response.getResponseHeader("SessionTimeout"); 
 if(sessionTimeout != null && typeof sessionTimeout != "undefined" && sessionTimeout.length > 0){ 
  // 這里寫Session超時后的處理方法 
 } 
});

好了，可以了，Session超時的用戶都會得到處理。

總結(jié)

關(guān)于Javaweb項目session超時解決方案就到這里，希望對大家有所幫助。

您可能感興趣的文章: