最近公司内部框架中对Session超时这一功能未实现，由于采用iframe结构，Session超时后，当点击左侧系统菜单时，会在iframe的右侧再次弹出登陆框。

该问题是由于没有设置拦截器造成。

添加拦截器思路：当Session超时后，用户点击menu时，需要用Interceptor进行前项拦截，并判断此时session中是否还存在用户信息，如果不存在，将其指定登陆主页面。

如下代码：

1）首先在applicationContext-mvc.xml中加入mvc:interceptor标签。

    <!-- session timeout interceptor -->

	<mvc:interceptors>

		<mvc:interceptor>

			<mvc:mapping path="/*/*" />

			<bean class="com.lenovo.lstp.mam.interceptor.SessionTimeoutInterceptor" >

				<property name="allowUrls">

			        <list>

			          <value>/login/login.do</value>

			          <value>/common/language.do</value>

			        </list>

		     	</property>

		    </bean>

		</mvc:interceptor>

	</mvc:interceptors>

	<!-- exception handler -->

    <bean id="handlerExceptionResolver"

    	class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver" >

    	<property name="exceptionMappings">

    		<props>

    			<prop key="com.lenovo.lstp.mam.exception.SessionTimeoutException">/blank</prop>

    		</props>

    	</property>

    </bean>

上述代码中首先要在系统内部包中创建一个名为SessionTimeoutInterceptor的拦截器，并指定允许的访问的url为list中集合。

当用户从此地址登陆后，无需进行拦截。

SessionTimeoutException中为当拦截生效后，会throw出该异常。

并进入blank.jsp页面。

2）第二步则要进行拦截器SessionTimeoutInterceptor创建，代码如下：

/**

	 * Session超时，拦截访问

	 *

	 */

	public boolean preHandle(HttpServletRequest request,

			HttpServletResponse response, Object handler) throws Exception {

		String requestUrl = request.getRequestURI();

		for(String url : allowUrls) {

			if(requestUrl.endsWith(url)) {

				return true;

			}

		}

		String session = (String) WebUtils.getSessionAttribute(request,

				"username");

		if(session != null) {

			return true;

		}else {

			throw new SessionTimeoutException();

		}

	}

除了被允许的Url，其他任何Url，只要没有检查到Session的存在，则会抛出SessionTimeoutException，用于去指向登陆页面，SessionTimeoutException中则无需写入任何操作。

3）由于iframe布局会造成登陆框内嵌问题，因此可以通过以下方式实现，代码如下：

  var session = "${user}";

  if("" == session){

  	top.location = "transfer.jsp";

  }

  if (null == session) {

	  top.location = "transfer.jsp";

  }

在blank.jsp中引入一个中转页transfer.jsp。这个页面用于进行post跳转，再次去请求login.do。

top.location为指定在主页面展示，而不是在内嵌的页面展示。

4）第四步则需要进行二次login.do的请求，代码如下：

<script type="text/javascript">

$(document).ready(function(){

	document.transfer.submit();

});

</script>

<body>

<form name="transfer" action="login/login.do" method="post"></form>

</body>

当进入该页面，会自动提交login.do请求，但是之前由于页面允许了login.do的进入，该操作可以在loginControll中进行判断。

代码如下：

/* After session timeout, check dto's username, and return login.jsp. */

		if(dto.getUsername() == null) {

			ModelAndView mv = new ModelAndView("login");

			return mv;

		}

在login方法中引入该判断 ，对二次访问该Controll的信息进行判断，如果用户名没有的话，则自动跳回login.jsp页面重新输入。

此时，已大功告成，如果登陆页面有其他链接，可以在allowurl去进行配置。

Spring mvc Interceptor 解决Session超时配置流程的更多相关文章

  1. 2017.3.31 spring mvc教程（二）核心流程及配置详解

    学习的博客:http://elf8848.iteye.com/blog/875830/ 我项目中所用的版本:4.2.0.博客的时间比较早,11年的,学习的是Spring3 MVC.不知道版本上有没有变 ...

  2. 转载 Spring、Spring MVC、MyBatis整合文件配置详解

    Spring.Spring MVC.MyBatis整合文件配置详解   使用SSM框架做了几个小项目了,感觉还不错是时候总结一下了.先总结一下SSM整合的文件配置.其实具体的用法最好还是看官方文档. ...

  3. 惊呆了，Servlet Filter和Spring MVC Interceptor的实现居然这么简单

    前言 创建型:单例模式,工厂模式,建造者模式,原型模式 结构型:桥接模式,代理模式,装饰器模式,适配器模式,门面模式,组合模式,享元模式 行为型:观察者模式,模板模式,策略模式,责任链模式,状态模式, ...

  4. Spring MVC 中获取session的几种方法

    Spring MVC 中使用session是一种常见的操作,但是大家上网搜索一下可以看到获取session的方式方法五花八门,最近,自己终结了一下,将获取session的方法记录下来,以便大家共同学习 ...

  5. Spring MVC、MyBatis整合文件配置详解

    Spring:http://spring.io/docs MyBatis:http://mybatis.github.io/mybatis-3/ Building a RESTful Web Serv ...

  6. Spring mvc interceptor配置拦截器，没有登录跳到登录页

    <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.sp ...

  7. [转]Spring mvc interceptor配置拦截器，没有登录跳到登录页

    <?xml  version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.s ...

  8. Spring、Spring MVC、MyBatis整合文件配置详解

    原文  http://www.cnblogs.com/wxisme/p/4924561.html 主题 MVC模式MyBatisSpring MVC 使用SSM框架做了几个小项目了,感觉还不错是时候总 ...

  9. 【转】Spring、Spring MVC、MyBatis整合文件配置详解

    见:http://www.tuicool.com/articles/eyINveF web.xml的配置 web.xml应该是整个项目最重要的配置文件了,不过servlet3.0中已经支持注解配置方式 ...

随机推荐

  1. 解决Linux/aix 下的websphere log4j不生效

    websphere 解决Linux/aix下的log4j不生效 在目录: /IBM/WebSphere/AppServer/profiles/AppSrv01/properties 增加一个文件:可以 ...

  2. IDEA如何打包可运行jar的一个问题。

    转自http://bglmmz.iteye.com/blog/2058785 背景: 有时候,我们会用IDEA来开发一些小工具,需要打成可运行的JAR包:或者某些项目不是WEB应用,纯粹是后台应用,发 ...

  3. solr的原子更新/局部更新

    solr支持三种类型的原子更新: set - to set a field. add - to add to a multi-valued field. inc - to increment a fi ...

  4. 从 C++ 到 Qt（命令行编译）good

    从 C++ 到 Qt 转载自:http://hi.baidu.com/cyclone/blog/item/8f8f08fa52d22f8758ee9006.html Qt 是 C++ 的库,Qt在an ...

  5. ArcGIS Engine生成等值线（C#）

    原文:ArcGIS Engine生成等值线(C#) 本文介绍c#写的利用ArcGIS Engine生成等值线的方法.c#写的根据雨量站的降雨量值内插出降雨量等值线的功能.做几点说明:根据离散点生成等值 ...

  6. spring声明式事务 同一类内方法调用事务失效

    只要避开Spring目前的AOP实现上的限制,要么都声明要事务,要么分开成两个类,要么直接在方法里使用编程式事务 [问题] Spring的声明式事务,我想就不用多介绍了吧,一句话“自从用了Spring ...

  7. Yii url createUrl redirect相关

    一篇文章: 在yii中明明白白生成网址: 在Yii中经常要生成URL,不管是为了自动跳转还是仅仅是一个链接.下面对Yii中的URL生成做了一个总结.提示:以下controllerX代表控制器X,act ...

  8. Eclipse问题解决方案，不断更新

    执行“software update”时出现:Error retrieving "feature.xml"... 执行“software update”时出现:Error retr ...

  9. eclipse代码格式化

    今天想要改变Eclipse的代码颜色和背景等等,如果一项一项来,太麻烦了,于是从网上找了个epf文件,但是一开始不知道怎么弄,因为自己是个新手, 对于编译环境不太熟悉,后来找到方法,就是打开Eclip ...

  10. mac 软件安装

    [Mac]PS CC 软件下载及破解的详细方法 为github帐号添加SSH keys 在mac下,打开文件都是“Smart Adobe CC Blocker v1.0”已损坏,打不开 brew ma ...