解决Ajax应用中的session过期问题

转载:http://www.8211.cn/repository/list_2305.html

现在web开发中，ajax应用的比较多。关于此方面的框架也不少。在应用中都会遇到session过期的问题，如处理不当会影响用户体验，也有可能产生莫名的问题。

结合自己的思考和网上相关内容的参考，给出如下解决方案。每个方案都有不同的优缺点，欢迎大家指正。

方案1:检查AJAX返回的返回的内容是否有< html>标签

在web系统中，当session过期时，当用户有操作的时候，此时系统一般会返回登陆界面。

让用户重新输入用户名和密码。当session过期的时候，AJAX请求返回的内容应该是登陆界面的页面内容(即登陆界面的页面的html代码)。通过判断返回内容是否用< html>来判断session是否过期。

1. var result=request.responseText;/* ajax返回的内容*/ 
2.  
3. if(result.indexOf('< HTML>')>-1){/*返回内容中有html标签*/}  

或者

1. var r=/< html>/ig;  
2. if(r.test(result)){/*返回内容中有html标签*/} 

通过上面的方法可以判断session是否过期，然后根据具体的业务进行异常处理。

方案2：返回的结果中有session是否过期的标志。也有人称为true/false模式。此解决方案一般结合json使用。

如返回的结果是:

1. var res={  
2. "result":true,/*session没有过期,false(session过期)*/ 
3. "data"  :""/*其它数据*/ 
4. }  
5. if(res["result"])  
6. {  
7.   /*session没有过期*/   
8.  }else{  
9.  /*session过期*/ 
10. } 

方案3：利用时间戳

在页面上搞个全局变量

1. var startDate; /*ajax最近一次访问服务器的时间,Date类型*/ 
2. if(new Date().getTime()-startDate.getTime()< 30*60*1000)  
3. {  
4. /*假设session过期的时间30分钟*/ 
5. /*session没有过期*/ 
6. }else{  
7. /*session过期*/ 
8. } 

哈哈！Do not trust the client

方案4:延长session过期时间

此方案有性能问题

4.1：延长session过期时间

4.2：client轮循server。(AJAX轮循server或client，server保持长连接)

 

AJAX相关书籍资料

 

征服Ajax Web 2.0开发技术详解

 

《ajax框架：dwr与EXT》实战

Ajax宝典

 

Ajax.基础教程

 

AJAX实战