shiro+layui登录超时后发起ajax异步请求，跳到登录界面

一、后端配置：
1、创建LoginFilter.java（过滤器主程序）
注意：有用Shiro权限框架的继承AdviceFilter类，重写preHandle()方法，没有的请直接实现Filter接口，重写doFilter()方法

package com.seesun2012.web.mall.filter;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.commons.lang.StringUtils;
import org.apache.shiro.web.servlet.AdviceFilter;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import com.seesun2012.web.mall.security.ShiroUtils;

/**
 * 
 * 　　　　　　　   ┏┓　   ┏┓+ +
 * 　　　　　　　┏┛┻━━━┛┻┓ + +
 * 　　　　　　　┃　　　　　　　┃
 * 　　　　　　　┃　　　━　　　┃ ++ + + +
 * 　　　　　　 ████━████ ┃+
 * 　　　　　　　┃　　　　　　　┃ +
 * 　　　　　　　┃　　　┻　　　┃
 * 　　　　　　　┃　　　　　　　┃ + +
 * 　　　　　　　┗━┓　　　┏━┛
 * 　　　　　　　　　┃　　　┃
 * 　　　　　　　　　┃　　　┃ + + + +
 * 　　　　　　　　　┃　　　┃					God beast body, code no BUG
 * 　　　　　　　　　┃　　　┃ +				神兽护体,代码无BUG
 * 　　　　　　　　　┃　　　┃
 * 　　　　　　　　　┃　　　┃　　+
 * 　　　　　　　　　┃　 　　┗━━━┓ + +
 * 　　　　　　　　　┃ 　　　　　　　┣┓
 * 　　　　　　　　　┃ 　　　　　　　┏┛
 * 　　　　　　　　　┗┓┓┏━┳┓┏┛ + + + +
 * 　　　　　　　　　　┃┫┫　┃┫┫
 * 　　　　　　　　　　┗┻┛　┗┻┛+ + + +
 *
 * @title:		电商-Ajax请求过滤器（未登录跳转登陆界面）
 * @version		v1.0.0
 * @author		研发中心-seesun2012
 * @date		2019年02月20日  下午14:26:23  周三
 *
 */
public class LoginFilter extends AdviceFilter {
	
	private static final Logger logger = LoggerFactory.getLogger(LoginFilter.class);
	
	private static final String[] filter = {"/login", "/getVCode", "/doLogin", "/system/publickeyhex", ".css", ".js", ".png", ".jng", ".gif", "jpeg", ".otf", "/logout"};
	
	@Override
    protected boolean preHandle(ServletRequest request, ServletResponse response) throws Exception {
		HttpServletRequest hsRequest = (HttpServletRequest) request;
		HttpServletResponse hsResponse = (HttpServletResponse) response;
        String url = hsRequest.getRequestURI();
        
        // 不需要过滤的请求地址以及文件
		for (String str : filter) {
			if (url.lastIndexOf(str) >= 0){
				return true;
			}
		}
		
 		// === 复制粘贴请修改此处 === ：从缓存中获取用户登陆信息（可以是Redis、Session、Memcached、MySQL查询）
		Object sysUser = ShiroUtils.getUserEntity();
		// 如果没有获取到用户信息，将退出到登陆界面
        if (null == sysUser) {
        	// 从请求头部获取请求方式
            String requestedWith = hsRequest.getHeader("X-Requested-With");
            // 如果是Ajax返回指定数据
            if (StringUtils.isNotEmpty(requestedWith) && StringUtils.equals(requestedWith, "XMLHttpRequest")) {
				// 将要重定向WEB地址（项目地址）
                String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + hsRequest.getContextPath() + "/";
                hsResponse.setHeader("sessionstatus", "TIMEOUT");					// 返回特定数据（头部信息）
                hsResponse.setHeader("content_path", basePath + "login");			// 返回特定数据（首页登陆地址）
                hsResponse.setStatus(HttpServletResponse.SC_FORBIDDEN);				// 403 禁止：状态代码（403），指示服务器了解请求，但拒绝履行。
                return false;
            } else {	// 不是Ajax进行重定向处理
                logger.info( url + "重定向到了登录界面");
                hsResponse.sendRedirect(hsRequest.getContextPath() + "/login");		// 重定向到登陆界面
                return false;
            }
        }
        return true;
	 }	
}

2、spring-shiro.xml中配置过滤器信息（有删减，对照修改）：

<?xml version="1.0" encoding="UTF-8"?>
<beans>
	<!-- 自定义Ajax登陆过滤器 -->
	<bean id="loginFilter" class="com.seesun2012.web.mall.filter.LoginFilter"></bean>

	<!-- shiro自带退出登陆过滤器 -->
    <bean id="logoutFilter" class="org.apache.shiro.web.filter.authc.LogoutFilter">
        <property name="redirectUrl" value="/login" />
    </bean>

	<!-- Shiro主过滤器 -->
	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
	
		//部分省略...

	    <!-- 自定义过滤器 -->
	    <property name="filters">
            <map>
            	<!--登陆过滤器-->
                <entry key="authc" value-ref="loginFilter" />
                <!--退出过滤器-->
                <entry key="logout" value-ref="logoutFilter" />
            </map>
        </property>
	
	    //部分省略...
	
	</bean>
</beans>

3、定义公共js文件，在Common.js中重写Ajax.ajaxSetup()方法：

if(typeof jQuery != 'undefined') {
	 //重写ajax
	$.ajaxSetup( {
	    //设置ajax请求结束后的执行动作
	    complete :
	        function(XMLHttpRequest, textStatus) {
	            // 通过XMLHttpRequest取得响应头，sessionstatus
	    		var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus");
	    		if (sessionstatus == "TIMEOUT") {
	    			var win = window;
	    			while (win != win.top) {
	                    win = win.top;
	                }
	                win.location.href = XMLHttpRequest.getResponseHeader("content_path");
	            }
	        }
	});
}

// 如果使用了layui框架，也必须要重写layui的ajax（用什么框架自行查找对应解决方案）
if(typeof layui != 'undefined') {
	layui.use(['form','laydate'],function(){
		var form = layui.form,
			laydate = layui.laydate,//日期
			$ = layui.jquery;
		 $(".layui-date").each(function(){
		 	var id = $(this).attr("id");
		 	laydate.render({
		 		elem:'#'+id,
		 		format:'yyyy/MM/dd',
		 		max:0
		 	});
		 });
		 //重写ajax（layui）
		 $.ajaxSetup({
			//设置ajax请求结束后的执行动作
		    complete :
		        function(XMLHttpRequest, textStatus) {
		            // 通过XMLHttpRequest取得响应头，sessionstatus
		    		var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus");
		    		if (sessionstatus == "TIMEOUT") {
		    			var win = window;
		    			while (win != win.top) {
		                    win = win.top;
		                }
		                win.location.href = XMLHttpRequest.getResponseHeader("content_path");
		            }
		        }
		});
	});
}

4、在调用ajax的文件中引入3中的js文件Common.js：

<html>
	<head>
		<script type="text/javascript" src="js/common/js" charset="utf-8"></script>
	</head>
	<body>
		内容省略...
	</body>
</html>

---

参考文献：https://blog.csdn.net/wahaha13168/article/details/82390017

注：以上内容仅提供参考和交流，请勿用于商业用途，如有侵权联系本人删除！

---

持续更新中…

如有对思路不清晰或有更好的解决思路，欢迎与本人交流，QQ群：273557553，个人微信：
你遇到的问题是小编创作灵感的来源！

---