如何管理会话超时过期

Question

我有以下问题。我的spring应用配置如下：

应用程序上下文安全

<http use-expressions="true" pattern="/ext/**" entry-point-ref="loginUrlAuthenticationEntryPoint">

    //Others configuration

    <session-management invalid-session-url="/sessionExpired">
    </session-management>
</http>

我的控制器：

@RequestMapping(value="/sessionExpired", method = RequestMethod.GET)
public String sessionExpired(ModelMap model, HttpSession session) {
    return "login";
}

现在我的问题是，在 sessionExpired 方法中，我应该能够区分我的用户的某些属性，例如：

  @RequestMapping(value="/sessionExpired", method = RequestMethod.GET)
public String sessionExpired(ModelMap model, HttpSession session) {

     //Test1
     Authentication auth = SecurityContextHolder.getContext().getAuthentication();
     MyUser u = (MyUser) authentication.getPrincipal();

     //Test2 
     MyUser u = session.getAttribute("user");

     if(u.isItalian())
        return "loginA"
    else 
        return "loginB"

    return "login";
}

我认为 sping security 已经清除了 session、request 和 SecurityContextHolder。那我该如何解决这种情况呢？

Answer 1

SessionExpired 表示没有 Session，因为它已经过期了。 一个选项是在事件被销毁之前捕获 Session。 幸运的是，我为您找到了这个解决方案/方法：

http://docs.oracle.com/javaee/6/api/javax/servlet/http/HttpSessionListener.html

可能是这样的：

import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;

public class SessionCounterListener implements HttpSessionListener {

  private static int totalActiveSessions;

  public static int getTotalActiveSession(){
    return totalActiveSessions;
  }

  @Override
  public void sessionCreated(HttpSessionEvent arg0) {
    totalActiveSessions++;
    System.out.println("sessionCreated - add one session into counter");
  }

  @Override
  public void sessionDestroyed(HttpSessionEvent arg0) {
    totalActiveSessions--;
    System.out.println("sessionDestroyed - deduct one session from counter");
  }
}