最近公司内部框架中对Session超时这一功能未实现，由于采用iframe结构，Session超时后，当点击左侧系统菜单时，会在iframe的右侧再次弹出登陆框。

该问题是由于没有设置拦截器造成。

添加拦截器思路：当Session超时后，用户点击menu时，需要用Interceptor进行前项拦截，并判断此时session中是否还存在用户信息，如果不存在，将其指定登陆主页面。

如下代码：

1）首先在applicationContext-mvc.xml中加入mvc:interceptor标签。

    <!-- session timeout interceptor -->

	<mvc:interceptors>

		<mvc:interceptor>

			<mvc:mapping path="/*/*" />

			<bean class="com.lenovo.lstp.mam.interceptor.SessionTimeoutInterceptor" >

				<property name="allowUrls">

			        <list>

			          <value>/login/login.do</value>

			          <value>/common/language.do</value>

			        </list>

		     	</property>

		    </bean>

		</mvc:interceptor>

	</mvc:interceptors>

	<!-- exception handler -->

    <bean id="handlerExceptionResolver"

    	class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver" >

    	<property name="exceptionMappings">

    		<props>

    			<prop key="com.lenovo.lstp.mam.exception.SessionTimeoutException">/blank</prop>

    		</props>

    	</property>

    </bean>

上述代码中首先要在系统内部包中创建一个名为SessionTimeoutInterceptor的拦截器，并指定允许的访问的url为list中集合。

当用户从此地址登陆后，无需进行拦截。

SessionTimeoutException中为当拦截生效后，会throw出该异常。

并进入blank.jsp页面。

2）第二步则要进行拦截器SessionTimeoutInterceptor创建，代码如下：

/**

	 * Session超时，拦截访问

	 *

	 */

	public boolean preHandle(HttpServletRequest request,

			HttpServletResponse response, Object handler) throws Exception {

		String requestUrl = request.getRequestURI();

		for(String url : allowUrls) {

			if(requestUrl.endsWith(url)) {

				return true;

			}

		}

		String session = (String) WebUtils.getSessionAttribute(request,

				"username");

		if(session != null) {

			return true;

		}else {

			throw new SessionTimeoutException();

		}

	}

除了被允许的Url，其他任何Url，只要没有检查到Session的存在，则会抛出SessionTimeoutException，用于去指向登陆页面，SessionTimeoutException中则无需写入任何操作。

3）由于iframe布局会造成登陆框内嵌问题，因此可以通过以下方式实现，代码如下：

  var session = "${user}";

  if("" == session){

  	top.location = "transfer.jsp";

  }

  if (null == session) {

	  top.location = "transfer.jsp";

  }

在blank.jsp中引入一个中转页transfer.jsp。这个页面用于进行post跳转，再次去请求login.do。

top.location为指定在主页面展示，而不是在内嵌的页面展示。

4）第四步则需要进行二次login.do的请求，代码如下：

<script type="text/javascript">

$(document).ready(function(){

	document.transfer.submit();

});

</script>

<body>

<form name="transfer" action="login/login.do" method="post"></form>

</body>

当进入该页面，会自动提交login.do请求，但是之前由于页面允许了login.do的进入，该操作可以在loginControll中进行判断。

代码如下：

/* After session timeout, check dto's username, and return login.jsp. */

		if(dto.getUsername() == null) {

			ModelAndView mv = new ModelAndView("login");

			return mv;

		}

在login方法中引入该判断 ，对二次访问该Controll的信息进行判断，如果用户名没有的话，则自动跳回login.jsp页面重新输入。

此时，已大功告成，如果登陆页面有其他链接，可以在allowurl去进行配置。

Spring mvc Interceptor 解决Session超时配置流程的更多相关文章

  1. 2017.3.31 spring mvc教程（二）核心流程及配置详解

    学习的博客:http://elf8848.iteye.com/blog/875830/ 我项目中所用的版本:4.2.0.博客的时间比较早,11年的,学习的是Spring3 MVC.不知道版本上有没有变 ...

  2. 转载 Spring、Spring MVC、MyBatis整合文件配置详解

    Spring.Spring MVC.MyBatis整合文件配置详解   使用SSM框架做了几个小项目了,感觉还不错是时候总结一下了.先总结一下SSM整合的文件配置.其实具体的用法最好还是看官方文档. ...

  3. 惊呆了，Servlet Filter和Spring MVC Interceptor的实现居然这么简单

    前言 创建型:单例模式,工厂模式,建造者模式,原型模式 结构型:桥接模式,代理模式,装饰器模式,适配器模式,门面模式,组合模式,享元模式 行为型:观察者模式,模板模式,策略模式,责任链模式,状态模式, ...

  4. Spring MVC 中获取session的几种方法

    Spring MVC 中使用session是一种常见的操作,但是大家上网搜索一下可以看到获取session的方式方法五花八门,最近,自己终结了一下,将获取session的方法记录下来,以便大家共同学习 ...

  5. Spring MVC、MyBatis整合文件配置详解

    Spring:http://spring.io/docs MyBatis:http://mybatis.github.io/mybatis-3/ Building a RESTful Web Serv ...

  6. Spring mvc interceptor配置拦截器，没有登录跳到登录页

    <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.sp ...

  7. [转]Spring mvc interceptor配置拦截器，没有登录跳到登录页

    <?xml  version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.s ...

  8. Spring、Spring MVC、MyBatis整合文件配置详解

    原文  http://www.cnblogs.com/wxisme/p/4924561.html 主题 MVC模式MyBatisSpring MVC 使用SSM框架做了几个小项目了,感觉还不错是时候总 ...

  9. 【转】Spring、Spring MVC、MyBatis整合文件配置详解

    见:http://www.tuicool.com/articles/eyINveF web.xml的配置 web.xml应该是整个项目最重要的配置文件了,不过servlet3.0中已经支持注解配置方式 ...

随机推荐

  1. Decision Boundaries for Deep Learning and other Machine Learning classifiers

    Decision Boundaries for Deep Learning and other Machine Learning classifiers H2O, one of the leading ...

  2. javascript-代码复用模式

    代码复用模式 1)使用原型继承            函数对象中自身声明的方法和属性与prototype声名的对象有什么不同:      自身声明的方法和属性是静态的, 也就是说你在声明后,试图再去增 ...

  3. Http Get Post put delete

    HTTP POST GET 本质区别详解一 原理区别 一般在浏览器中输入网址访问资源都是通过GET方式:在FORM提交中,可以通过Method指定提交方式为GET或者POST,默认为GET提交 Htt ...

  4. 【HDOJ】1225 Football Score

    这种结构体排序的题,十分容易考上机题,qsort+结构体解决.马上就要机考了,多练习一下这样的题目也好. #include <stdio.h> #include <string.h& ...

  5. IPv6 tutorial 2 New features: Routing

    https://4sysops.com/archives/ipv6-part-2-new-features-routing/ Routing路由选择 In the last post of my IP ...

  6. openwrt开发

    之前写过一篇日志,是关于如何搭建自己的OpenWRT开发环境.经过最近一段时间的开发学习和实践,对OpenWRT环境的开发有了一定的了解.在这里将我的开发心得做个整理. 1.搭建开发环境 首先,我们需 ...

  7. c# 模拟http post 带cookie

    下面的代码是自动向cnblogs中的小组发帖.........注意小组ID,主题ID,小组类型 首先采用firebug分析到发帖时的post地址以及参数,其中在headers中包含了cookies,把 ...

  8. 基于WebForm+EasyUI的业务管理系统形成之旅 -- 登录窗口(Ⅱ)

    上篇<基于WebForm+EasyUI的业务管理系统形成之旅 -- 系统设置>,主要是介绍系统浏览器在线下载安装,这些前期准备是非常重要的. 最近忙于将工程管理系统中各个模块,用业务流程方 ...

  9. [King.yue]Grid列赋值文本，隐藏Value

    例:public string InputFormat 加扩展属性:public string InputFormatText 构造函数中根据Key取到Value的值: var data = Data ...

  10. 录制屏幕（gif）便于在博客中嵌入软件licecap