session过期后自动跳转到登陆页

session过期后自动跳转到登陆页

https://blog.csdn.net/zheng963/article/details/46773297

项目需要做一个自动登出的功能，查询了网上的资料，一开始准备用session监听做，按照下面方式配置监听器

1.在项目的web.xml文件中添加如下代码：

?

1 2 3 4

<!--添加Session监听器--> <listener> <listener-class> 监听器路径 </listener-class> </listener>

2.编写java类。

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

public class SessionListener implements HttpSessionListener {  public void sessionCreated(HttpSessionEvent arg0) {   // session创建时执行   SimpleDateFormat simpleFormat = new SimpleDateFormat("mm-ss-ms");   String nowtimes = simpleFormat.format(new Date());   User u=null;   //System.out.println("执行。。 当前时间："+nowtimes+"_"+u);   HttpSession ses= arg0.getSession();   String id=ses.getId()+"_"+ses.getCreationTime();  }  public void sessionDestroyed(HttpSessionEvent arg0) {   // session失效时执行   SimpleDateFormat simpleFormat = new SimpleDateFormat("mm-ss-ms");   String nowtimes = simpleFormat.format(new Date());    //System.out.println("session失效了。。 结束时间： "+nowtimes);  } }

配置完成后等session失效后成功进入sessionDestroyed方法，准备进行页面跳转操作，突然发现怎么写跳转，愣住了，继续上网请教大神，发现这个监听是做一些后台统计处理的，无法实现页面跳转的功能。

只能放弃这方法了，开始使用过滤器实现

1、web.xml中添加过滤器配置

?

1 2 3 4 5 6 7 8

<filter>         <filter-name>sessionFilter</filter-name>         <filter-class>com.orchestrall.web.helper.session.SessionFilter</filter-class> </filter> <filter-mapping>         <filter-name>sessionFilter</filter-name>         <url-pattern>/actions/*</url-pattern> </filter-mapping>

2、新建SessionFilter类，实现Filter接口。

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47

public class SessionFilterimplements Filter {     public void destroy() {         // TODO Auto-generated method stub     }     public void doFilter(ServletRequest request, ServletResponse response,             FilterChain chain) throws IOException, ServletException {         HttpServletRequest httpRequest = (HttpServletRequest) request;         HttpServletResponse httpResponse = (HttpServletResponse) response;         HttpSession session = httpRequest.getSession();         // 登陆url         String loginUrl = httpRequest.getContextPath() + "/admin/login.jsp";         String url = httpRequest.getRequestURI();         String path = url.substring(url.lastIndexOf("/"));         // 超时处理，ajax请求超时设置超时状态，页面请求超时则返回提示并重定向         if (path.indexOf(".action") != -1                 && session.getAttribute("LOGIN_SUCCESS") == null) {             // 判断是否为ajax请求             if (httpRequest.getHeader("x-requested-with") != null                     && httpRequest.getHeader("x-requested-with")                             .equalsIgnoreCase("XMLHttpRequest")) {                 httpResponse.addHeader("sessionstatus", "timeOut");                 httpResponse.addHeader("loginPath", loginUrl);                 chain.doFilter(request, response);// 不可少，否则请求会出错             } else {                 String str = "<script language='javascript'>alert('会话过期,请重新登录');"                         + "window.top.location.href='"                         + loginUrl                         + "';</script>";                 response.setContentType("text/html;charset=UTF-8");// 解决中文乱码                 try {                     PrintWriter writer = response.getWriter();                     writer.write(str);                     writer.flush();                     writer.close();                 } catch (Exception e) {                     e.printStackTrace();                 }             }         } else {             chain.doFilter(request, response);         }     }     @Override     public void init(FilterConfig arg0) throws ServletException {         // TODO Auto-generated method stub     } }

3、客户端JS，用于ajax请求session超时

对于jquery

?

1 2 3 4 5 6 7 8 9 10 11 12

<script type="text/javascript"> $(document).ajaxComplete(function(event, xhr, settings) {       if(xhr.getResponseHeader("sessionstatus")=="timeOut"){           if(xhr.getResponseHeader("loginPath")){             alert("会话过期，请重新登陆!");             window.location.replace(xhr.getResponseHeader("loginPath"));           }else{               alert("请求超时请重新登陆 !");           }       }   });   </script>

对于extjs的ajax请求

?

1 2 3 4 5 6 7 8 9 10 11

Ext.Ajax.on('requestcomplete',checkUserSessionStatus, this);     function checkUserSessionStatus(conn,response,options){         if(response.getResponseHeader("sessionstatus") == 'timeout'){             if(response.getResponseHeader("loginPath")){                 alert("会话过期，请重新登陆!");                 window.top.location.href = response.getResponseHeader("loginPath");             }else{                 alert("请求超时请重新登陆 !");             }         }     }

如果使某个ajax请求不受全局方法的影响，那么可以在使用$.ajax()方法时，将参数中的global设置为false，jquery代码如下：

?

1 2 3 4

$.ajax({     url:"test.html",     global:false//不触发全局ajax事件 })