Session超时 Ajax请求页面的跳转

      当session超时时，如果不是ajax请求，很简单就能实现跳到指定的页面；但是ajax请求就会有问题：如果是ajax类型的弹出框则会在弹出框中显示跳转的指定页面，如果是正常ajax请求，则可能会显示源代码等。

 

      我们需要做的是通过一个过滤器，判断是否是超时的ajax的请求进行一些特殊的处理。

 

package org.zhuc.common.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.shiro.SecurityUtils;

/**
 * @author zhuc
 * @version 2013-3-16 下午5:51:00
 */
public class SessionFilter implements Filter {

	@Override
	public void init(FilterConfig filterConfig) throws ServletException {

	}

	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,
			ServletException {
		HttpServletRequest httpServletRequest = (HttpServletRequest) request;
		HttpServletResponse httpServletResponse = (HttpServletResponse) response;
		//		if (httpServletRequest.getSession().getAttribute("user") == null) {
		if (!SecurityUtils.getSubject().isAuthenticated()) {
			//判断session里是否有用户信息
			if (httpServletRequest.getHeader("x-requested-with") != null
					&& httpServletRequest.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")) {
				//如果是ajax请求响应头会有，x-requested-with
				httpServletResponse.setHeader("sessionstatus", "timeout");//在响应头设置session状态
				return;
			}

		}

		chain.doFilter(request, response);
	}

	@Override
	public void destroy() {

	}

}

 

这样，如果session超时，而且是ajax请求，就会在响应头里，sessionstatus有一个timeout；

这个过滤器的位置在web.xml中一般来说应该是位于最下面的，它是该最后执行的过滤器。

 

再用一个全局的方法来处理，session超时要跳转的页面。

jquery 可以用$.ajaxSetup 方法，ext也有类似的方法

	//全局的ajax访问，处理ajax清求时sesion超时
	$.ajaxSetup({
		contentType:"application/x-www-form-urlencoded;charset=utf-8",
		complete:function(XMLHttpRequest,textStatus){
			//通过XMLHttpRequest取得响应头，sessionstatus，
			var sessionstatus=XMLHttpRequest.getResponseHeader("sessionstatus"); 
			if(sessionstatus=="timeout"){
			//如果超时就处理 ，指定要跳转的页面
				window.location = "<c:url value="/" />";
			}
		}
	});

 

这里让他自动跳转  /    下，即web项目根目录，通过其他权限过滤器自然就会跳转到指定页面了。

评论

4 楼 tk752178927 2017-11-17  

一派胡言

3 楼 wenm168 2016-12-27  

ajax请求session过期的简单实现方法：http://www.anyrt.com/blog/list/ajaxsession.html

2 楼 sbwfgihc 2015-12-29  

castte 写道

我试了一下，有问题，不知道lz怎么处理的：

这个filter如果放在shiro后面，请求会被shiro转发到登录页面
如果放在shiro前面就取不到SecurityUtils.getSubject()

用shiro如何解决session超时的问题的呢~~

1 楼 castte 2013-07-19  

我试了一下，有问题，不知道lz怎么处理的：

这个filter如果放在shiro后面，请求会被shiro转发到登录页面
如果放在shiro前面就取不到SecurityUtils.getSubject()