session失效强制重新登录

实现原理：
SpringMVC 中的Interceptor 拦截器也是相当重要和相当有用的，它的主要作用是拦截用户的请求并进行相应的处理。比如通过它来进行权限验证，或者是来判断用户是否登陆，或者是像12306 那样子判断当前时间是否是购票时间。

实现步骤：
1. 创建一个拦截类SystemSessionInterceptor，实现HandlerInterceptor

package com.dacheng.interceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import org.apache.log4j.Logger;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import com.dacheng.util.ConstantParameter;

public class SystemSessionInterceptor implements HandlerInterceptor {
    //登录失效的提示，此处是用一个映射实现的，对应的jsp文件时sessionrun.jsp
    public static final String Prompt_LOGIN_URL="/sessionrun"; 

    Logger log = Logger.getLogger(getClass());

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
            ModelAndView modelAndView) throws Exception {
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
            throws Exception {

    }

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
            throws Exception {
        HttpSession session = request.getSession(true);
        // session中获取用户名信息
        Object obj = session.getAttribute(ConstantParameter.session_userId);
        log.info("userId = " + obj);
        log.info("RequestURI = "+request.getRequestURI());
        if (obj == null || "".equals(obj.toString())) {

             //如果判断是 AJAX 请求,直接设置为session超时
            if( request.getHeader("x-requested-with") != null 
                    && request.getHeader("x-requested-with").equals("XMLHttpRequest")  ) {

                 response.setHeader("sessionstatus", "timeout");  
                 response.sendError(518, "session timeout.");  

            } else{
                response.sendRedirect(
                        request.getSession().getServletContext().getContextPath() 
                        + ConstantParameter.Prompt_LOGIN_URL);
            }    

            return false;
        }
        return true;
    }

}

sessionrun.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<script src="js/jquery.min.js" type="text/javascript"></script>
<title>登录提示</title>
</head>
<body>
<script language="JavaScript"> 
    alert("登录已失效，请重新登录。"); 
    setTimeout(function () { 
      window.top.location.href="./loginTZBSM"; 
    },2000); 
  </script>
</body>
</html>

2.在SpringMVC中加入如下配置
需要注意的是：此处的拦截地址，因为我的jsp文件是在web-info下的，所以没能实现双映射地址的写法，例如 @RequestMapping(“/a/b”) ，也没能实现在controller类上加@RequestMapping 映射的方法，所以就在url映射上拼接了“interceptor”前缀，当做标识。（此处可忽略，如果遇到跟我相同问题的人可以借鉴）

<!-- Session失效拦截 -->
   <mvc:interceptors> 
    <!-- 定义拦截器 -->
     <mvc:interceptor>   
      <!--   匹配的是url路径， 如果不配置或/**,将拦截所有的Controller  -->
        <mvc:mapping path="/interceptor*" />  
        <!-- 不需要拦截的地址 -->
        <mvc:exclude-mapping path="/loginTZBSM" /> 
        <!-- 系统实现类 -->
        <bean class="com.dacheng.interceptor.SystemSessionInterceptor"></bean>   
    </mvc:interceptor> 
  </mvc:interceptors>

3.对于返回一个页面的请求，如果检测到session失效可以直接以重定向的方式实现，如下：

response.sendRedirect(                      request.getSession().getServletContext().getContextPath() 
                        + ConstantParameter.Prompt_LOGIN_URL);

但是对于ajax请求，此方法是不能实现重新登录的，要用一下方法：
（1）在后台java文件中判断是否是ajax请求

 //如果判断是 AJAX 请求,直接设置为session超时
    if( request.getHeader("x-requested-with") != null 
            && request.getHeader("x-requested-with").equals("XMLHttpRequest")  ) {              
         response.setHeader("sessionstatus", "timeout");  
         response.sendError(518, "session timeout.");  

    }

（2）对应的需要使用该功能的jsp中加入以下代码

/**
 * 设置未来(全局)的AJAX请求默认选项
 * 主要设置了AJAX请求遇到Session过期的情况
 */
$.ajaxSetup({
    type: 'POST',
    complete: function(xhr,status) {
        var sessionStatus = xhr.getResponseHeader('sessionstatus');
        if(sessionStatus == 'timeout') {
            //强制重新登录
            alert("由于您长时间没有操作, session已过期, 请重新登录.");
            window.location.href = './loginTZBSM';
        }
    }
});

至此设置完成

session失效强制重新登录

猜你喜欢