Session过期处理_2

3、对于iframe嵌套架构，session过期需跳出iframe框架，到登陆界面。

     在登陆界面添加代码：

              if (window != top) {
                          top.location.href = location.href;

             }

4、对于ajax请求session 过期处理

•      如果session超时，而且是ajax请求，就会在响应头里，sessionstatus有一个timeout

          if(session!=null){
               chain.doFilter(request, response);
         }else{
             //session过期判断是不是ajax 请求,如果是ajax请求，就会在响应头里，sessionstatus有一个timeout
             if(hrequest.getHeader("x-requested-with")!=null &&
                   hrequest.getHeader("x-requested-with").equals("XMLHttpRequest")){
                    hResponse.setHeader("sessionstatus", "timeout");
            }else{
                  hResponse.sendRedirect(hrequest.getContextPath() + "/login.do");
                  return ;
           }
    }

• 再用一个全局的方法来处理，session超时要跳转的页面。jquery 可以用$.ajaxSetup 方法

        //全局的ajax访问，处理ajax清求时sesion超时
       $.ajaxSetup({
               contentType : "application/x-www-form-urlencoded;charset=utf-8", 
               complete : function(XMLHttpRequest, textStatus) { 
               var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus"); // 通过               XMLHttpRequest取得响应头，sessionstatus，
           if (sessionstatus == "timeout") {
              // 如果超时就处理 ，指定要跳转的页面
             window.location.replace("url");   //跳到登陆界面的url
                }
            }