Liferay中ajax应用用户session超时

基于Liferay Portal开发ajax应用时,如果长时间操作一个应用会发生用户登录超时的情况,在单应用的情况下,客户端每次提交请求时,服务端都会根据sessionid更新客户端用户的session状态。
但是在portal中,ajax的处理类不能继承PortletAction类,如果继承PortletAction来处理ajax请求,response写回的是整个页面;在进行了自己的处理以后portal已经强制对response进行了回写操作。Liferay 5.1.2版本中的处理是处理类继承com.liferay.portal.struts.AJAXAction类,但是AJAXAction也是直接继承自struts 1的org.apache.struts.action.Action类,AJAXAction类中只不过是添加了

public abstract String getText(
ActionMapping mapping, ActionForm form, HttpServletRequest request,
HttpServletResponse response)
throws Exception;
方法来让我们自己设置回写的xml或text数据,com.liferay.portal.struts.JSONAction类中的情况也差不多。这些处理都没有经过portal容器,自然portal就不会更新用户的session状态,出现用户登录超时的情况也就在所难免。
大概看了一下,Liferay的单点登录实现,一般单点登录的实现都借助于客户端的cookie,所以这不单单是服务器端的问题。Liferay Portal中客户端会用脚本JavaScript去检测用户的session时间,在每一次刷新页面的时候更新客户端用户在cookie中的登录时间,同时也通知服务器端更新用户的session状态。可以在session超时的警告页面html\common\themes\session_timeout.jsp中扩展登录时间,扩展时间在portal-impl包的portal.properties文件中设置。可以看到在session_timeout.jsp页面中扩展session时间的代码:

Liferay.Session.init(
{
autoExtend: <%= PropsValues.SESSION_TIMEOUT_AUTO_EXTEND %>,
timeout: <%= sessionTimeout %>,
timeoutWarning: <%= sessionTimeoutWarning %>,
redirectOnExpire: <%= PropsValues.SESSION_TIMEOUT_REDIRECT_ON_EXPIRE %>
}
);

这样我们在每一次ajax请求处理以后都添加一段扩展session时间的代码,就可以解决开始时提到的session超时问题。你可以这样添加:

if (Liferay.Session._stateCheck) {
window.clearTimeout(Liferay.Session._stateCheck);
Liferay.Session._stateCheck = null;
}
Liferay.Session.init({autoExtend:false, timeout:Liferay.Session._timeout, timeoutWarning:Liferay.Session._warning});

先清空原有的session计时器,之后重启Liferay的session计时。

但是这肯定不是好方法,你需要在每一个用到ajax技术的地方添加一段这样的代码或js方法;同时对一些特殊情况也不容易处理,比如你使用ajax技术异步启动一个服务器端的任务处理线程,一般情况下你可以进行其他操作,一段时间以后来查看线程任务是否执行完成。但是如果你一直停留在这个页面等待任务执行完成,session设置的时间是30分钟,你的任务执行了31分钟,你还没有看到执行结果就得重新登录,这种情况下就添加必要的特殊处理。

如果你也在使用Liferay,对这个问题有更好的处理方法,欢迎回复讨论!
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值