当用户在jsf中离开页面时如何使会话无效？

【问题标题】：How to invalidate a session when the user leaves the page in jsf?当用户在jsf中离开页面时如何使会话无效？
【发布时间】：2013-08-02 20:03:17
【问题描述】：

各位，我如何知道用户何时更改了地址并离开了页面？我正在使用 JSF 1.2，而我的老板想要这个小功能，比如，他在页面上，然后他输入其他地址 ctrl+L 然后 www.foo.com 当他回到页面时会话仍然有效，所以他不需要经过登录界面，这个事件发生时如何失效？

【问题讨论】：

这无法完成，因为您的应用无法知道用户何时将 url 更改为任何其他域。看这里 - stackoverflow.com/questions/1686687/… 了解更多信息。

标签： jsf session jakarta-ee session-state session-timeout

【解决方案1】：

唯一的方法是将 JavaScript 函数绑定到 <body onunload='...'>(http://www.w3schools.com/jsref/event_onunload.asp)。

这是一个例子：

<script type="application/javascript">
function logout() {
   var xhr = XMLHttpRequest();
   xhr.open('get', '/logout', false);
   xhr.send(null);
}
</script>
....
<body onunload="logout()"> ...

这样，当用户离开页面时，浏览器会向/logout URL 发出请求。在服务器端，使任何请求 /logout 的用户会话无效。

【讨论】：

如果用户在当前页面提交表单，或单击指向 same 网站上不同页面的链接或将 URL 更改为相同的网站。这不是OP的意图。仔细阅读 Adrian 对该问题的评论中的链接。