session超时，处理ajax请求

    项目使用的是spring-security安全框架，当session超时时，如果不是ajax请求，很简单就能实现跳到指定的页面。但是ajax请求就会有问题。session超时的时候，点击到ajax请求就会弹出一些页面源码文件。

    由于一直都在忙其他的这个问题一直放着。最近有时间了，就把这个问题给解决了。

    首先建了个拦截器，来判断session超时。用户登录后会保存用户信息在一个session里，在session的监听里，session超时会销毁保存在session里的用户信息，而拦截器就通过session里是否有用户信息来判断session超时。（我总觉得这种方法不怎么好。不知还有什么更好的办法。）

   拦截器是spring-mvc的拦截器，在拦截器里判断是不是ajax请求：

[java]  view plain copy

1. public boolean preHandle(HttpServletRequest request,  
2.              HttpServletResponse response, Object handler) throws Exception  
3.      {  
4.          if (request.getSession().getAttribute("user") == null)//判断session里是否有用户信息  
5.             {  
6.              if (request.getHeader("x-requested-with") != null  
7.                      && request.getHeader("x-requested-with")  
8.                              .equalsIgnoreCase("XMLHttpRequest"))//如果是ajax请求响应头会有，x-requested-with；  
9.              {  
10.                  response.setHeader("sessionstatus", "timeout");//在响应头设置session状态  
11.                  return false;  
12.              }  
13.                
14.          }  
15.          return true;  
16.      }  

这样，如果session超时，而且是ajax请求，就会在响应头里，sessionstatus有一个timeout；

再用一个全局的方法来处理，session超时要跳转的页面。

jquery 可以用$.ajaxSetup 方法，ext也有类似的方法

[javascript]  view plain copy

1. //全局的ajax访问，处理ajax清求时sesion超时  
2.          $.ajaxSetup({   
3.              contentType:"application/x-www-form-urlencoded;charset=utf-8",   
4.              complete:function(XMLHttpRequest,textStatus){   
5.                      var sessionstatus=XMLHttpRequest.getResponseHeader("sessionstatus"); //通过XMLHttpRequest取得响应头，sessionstatus，  
6.                      if(sessionstatus=="timeout"){   
7.                                  //如果超时就处理 ，指定要跳转的页面  
8.                                          window.location.replace("${path}/common/login.do");   
9.                                  }   
10.                       }   
11.              }   
12.            });