Session超时的两种情况:
shiro在管理session后,在session超时会进行跳转,这里有两种情况需要考虑,一种是ajax方式的请求超时,一种页面跳转请求的超时;
解决问题的思路:通过定义过滤器来检查是否Session过期问题,当前是否session超时,超时判定是否是ajax请求,如果是ajax请求,则在response头部设置session-status值,返回到前端读取到相应值后进行处理;
后台代码
package xxxxxx.sys_common.core.shiro.filter;
import java.util.HashMap;
import java.util.Map;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import org.apache.shiro.web.filter.AccessControlFilter;
import xxxxxx.model.entity.SysUser;
import xxxxxx.core.shiro.token.manager.TokenManager;
import xxxxxx.utils.LoggerUtils;
/**
* 判断登录过滤器
*/
public class LoginFilter extends AccessControlFilter {
/**
* 是否允许访问
*/
protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception {
SysUser token = TokenManager.getToken();
//Session未失效时验证通过
if(null != token || isLoginRequest(request, response)){
return Boolean.TRUE;
}
//如果是ajax请求响应头会有,x-requested-with
if(ShiroFilterUtils.isAjax(request)){
LoggerUtils.debug(getClass(), "当前用户没有登录,并且是Ajax请求!");
ShiroFilterUtils.out(response, resultMap);
//通过返回TRUE,通过前台的统一AJAX接受头部设置的sessionstatus参数,判断是否跳转到登录页面
return Boolean.TRUE;
}//FALSE Session失效,切实非AJAX请求,验证是否,调用onAccessDenied跳转到登录页面
return Boolean.FALSE;
}
protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
//保存Request和Response 到登录后的链接
saveRequestAndRedirectToLogin(request, response);
return false;
}
}
package xxxxxx.core.shiro.filter;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Map;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import xxxxxx.LoggerUtils;
import net.sf.json.JSONObject;
/**
* Shiro Filter 工具类
*
*/
public class ShiroFilterUtils {
final static Class<? extends ShiroFilterUtils> CLAZZ = ShiroFilterUtils.class;
//登录页面
static final String LOGIN_URL="/u/login";
//没有授权提醒
static final String UNAUTHORIZED = "/open/unauthorized";
/**
*是否是Ajax请求,如果是ajax请求响应头会有,x-requested-with
* @param request
* @return
*/
public static boolean isAjax(ServletRequest request){
return "XMLHttpRequest".equalsIgnoreCase(((HttpServletRequest)request).getHeader("X-Requested-With"));
}
/**
* response 设置超时
* @param hresponse
* @param resultMap
* @throws IOException
*/
public static void out(ServletResponse servletResponse){
HttpServletResponse response = (HttpServletResponse) servletResponse;
response.setCharacterEncoding("UTF-8");
//在响应头设置session状态
response.setHeader("session-status", "timeout");
}
}
shiro.xml配置文件
<bean id="login" class="com.htdadao.pms.sys_common.core.shiro.filter.LoginFilter"/>
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property name="filters">
<util:map>
<entry key="login" value-ref="login"></entry>
</util:map>
</property>
</bean>
前台代码
<script>
//全局的ajax访问,处理ajax清求时session超时
$.ajaxSetup({
contentType:"application/x-www-form-urlencoded;charset=utf-8",
complete:function(XMLHttpRequest,textStatus){
//通过XMLHttpRequest取得响应头,sessionstatus,
var sessionstatus=XMLHttpRequest.getResponseHeader("session-status");
if(sessionstatus=="timeout"){
//如果超时就处理 ,指定要跳转的页面(比如登陆页)
window.location.replace("<%=realPath%>"+"/u/login");
}
}
});
</script>
参考
Shiro中session超时页面跳转的处理 http://blog.csdn.net/jrn1012/article/details/70396502
Ajax状态值及状态码 http://www.cnblogs.com/luoguixin/p/6249566.html
jQuery - 拦截所有Ajax请求(统一处理超时、返回结果、错误状态码 )(备注:分别可以通过设置header,返回Json,或者设置HTTP的status指的方式返回前台通知超时)http://www.hangge.com/blog/cache/detail_1412.html
再分享一下我老师大神的人工智能教程吧。零基础!通俗易懂!风趣幽默!希望你也加入到我们人工智能的队伍中来!http://www.captainbed.net