JSF 2.0 会话超时抛出 IllegalStateException

Question

我必须在会话超时后注销用户。我使用EventListenter 清除会话，还使用PhaseListener 在执行任何处理之前验证用户。

当我在会话超时后尝试单击任何按钮时出现以下异常：

java.lang.IllegalStateException
org.apache.catalina.connector.ResponseFacade.reset(ResponseFacade.java:310)
com.sun.faces.context.ExternalContextImpl.responseReset(ExternalContextImpl.java:821)
com.sun.faces.context.ExceptionHandlerImpl.throwIt(ExceptionHandlerImpl.java:251)
com.sun.faces.context.ExceptionHandlerImpl.handle(ExceptionHandlerImpl.java:141)
com.sun.faces.lifecycle.Phase.doPhase(Phase.java:119)
com.sun.faces.lifecycle.RestoreViewPhase.doPhase(RestoreViewPhase.java:113)
com.sun.faces.lifecycle.LifecycleImpl.execute(LifecycleImpl.java:118)
javax.faces.webapp.FacesServlet.service(FacesServlet.java:395)

我的 web.xml 有以下条目：

<error-page>
    <exception-type>javax.faces.application.ViewExpiredException</exception-type>
    <location>/content/country/default/jsp/login.faces</location>
</error-page>
<error-page>
    <exception-type>java.lang.Throwable</exception-type>
    <location>/content/country/default/jsp/error.faces</location>
</error-page>

PhaseListener 中的一段代码是

try{
    log.info("------------Check the method call-----------");
    if (log.isDebugEnabled())
        log.info("Authentication is needed.  Navigating to login page.");
    nh.handleNavigation(fc, null, NavigationConstants.LOGIN_FAILURE.toString());
    return;
}catch(ViewExpiredException ve){
    log.info("Got the view expired exception. . . ");
    FacesContext.getCurrentInstance().getExternalContext().redirect("login.faces");
}catch(IllegalStateException e){
    log.info("Got the IllegalStateException . . ");
    FacesContext.getCurrentInstance().getExternalContext().redirect("login.faces");
}catch(Exception ex){
    log.info("Got the Exception . . ",ex);
    FacesContext.getCurrentInstance().getExternalContext().redirect("login.faces");

Answer 1

java.lang.IllegalStateException
org.apache.catalina.connector.ResponseFacade.reset(ResponseFacade.java:310)

您收到此异常because 响应已提交。

com.sun.faces.context.ExternalContextImpl.responseReset(ExternalContextImpl.java:821)
com.sun.faces.context.ExceptionHandlerImpl.throwIt(ExceptionHandlerImpl.java:251)
com.sun.faces.context.ExceptionHandlerImpl.handle(ExceptionHandlerImpl.java:141)
com.sun.faces.lifecycle.Phase.doPhase(Phase.java:119)
com.sun.faces.lifecycle.RestoreViewPhase.doPhase(RestoreViewPhase.java:113)

所以，JSF 在恢复视图阶段遇到了一个异常，需要抛出它（因此它最终会出现在错误页面中），但是它无法做到，因为响应已经被在那一点上提交（没有通知 JSF 它应该继续立即呈现响应）。

目前尚不清楚该阶段侦听器究竟何时完成其工作，但您的主要兴趣是确定在恢复视图阶段究竟抛出了哪个异常，以及为什么此时已经提交了响应。根据迄今为止发布的代码和信息无法回答此问题。运行调试器应该会告诉您更多关于异常的信息，并且跟踪您提交响应的代码流应该会告诉您更多关于意外提交的信息。

不管怎样，你的以下功能需求让我很感兴趣：

我必须在会话超时后注销用户。我正在使用 EventListenter 来清除会话

我不明白为什么这是必要的。登录用户通常表示为会话属性。如果会话超时，则登录用户应该已经自动消失。您不需要自己执行任何清理操作。当您需要基于它执行任何操作时，您只需检查会话中登录用户的存在。