一般來說我們的項(xiàng)目都有登錄過濾器，一般請求足以搞定。但是AJAX卻是例外的，所以解決方法是設(shè)置響應(yīng)為session失效。
一共分為過濾器和頁面JS兩個(gè)部分的設(shè)置，先看過濾器的修改：
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
/**
* 登錄過濾器
* 擁有Session是否失效和用戶是否登錄2個(gè)條件判斷
* 如果是ajax請求則設(shè)置session超時(shí)
* @author Merlin.Ma
*
*/
public class LoginFilter implements Filter{
private String redirectUrl = "/login.html";
private String sessionKey = "userName";
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse rep = (HttpServletResponse) response;
HttpSession session = req.getSession();
if( session == null || session.getAttribute(sessionKey) == null){
//如果判斷是 AJAX 請求,直接設(shè)置為session超時(shí)
if( req.getHeader("x-requested-with") != null req.getHeader("x-requested-with").equals("XMLHttpRequest") ) {
rep.setHeader("sessionstatus", "timeout");
} else {
rep.sendRedirect( req.getContextPath() + redirectUrl);
}
}else {
chain.doFilter(request, response);
}
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
String url = filterConfig.getInitParameter("redirectUrl");
String key = filterConfig.getInitParameter("sessionKey");
redirectUrl = url == null? redirectUrl:url;
sessionKey = key == null ? sessionKey : key ;
}
}
代碼簡單，就不過多進(jìn)行注釋了，現(xiàn)在看JS部分的代碼。當(dāng)然是基于jQuery的~~
//全局的ajax訪問，處理ajax清求時(shí)sesion超時(shí)
$.ajaxSetup({
contentType : "application/x-www-form-urlencoded;charset=utf-8",
complete : function(XMLHttpRequest, textStatus) {
var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus"); // 通過XMLHttpRequest取得響應(yīng)頭，sessionstatus，
if (sessionstatus == "timeout") {
// 如果超時(shí)就處理 ，指定要跳轉(zhuǎn)的頁面
window.location.replace("login.html");
}
}
});
頁面加載這段js代碼，然后開始調(diào)用ajax。在不登陸或者session失效的情況下，可以看到頁面跳轉(zhuǎn)到登錄頁面。
您可能感興趣的文章:- Ajax異步文件上傳與NodeJS express服務(wù)端處理
- 完美解決ajax訪問遇到Session失效的問題
- ajax請求Session失效問題
- Ajax Session失效跳轉(zhuǎn)登錄頁面的方法
- 使用Ajax時(shí)處理用戶session失效問題的解決方法
- ajax 操作全局監(jiān)測,用戶session失效的解決方法
- express如何解決ajax跨域訪問session失效問題詳解
