java - JSF 应用程序中的自动注销

Question

我有一个 JSF 应用程序，希望在一段时间不活动后让用户自动注销。有没有标准的方法来做到这一点？

Answer 1

通常，托管 Web 应用程序的服务器(Tomcat、Glassfish...)会处理 session 超时。

例如，在 Tomcat 中，您可以通过在 web.xml 文件中添加以下行来定义特定 Web 应用程序的 session 超时:

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

这会将超时设置为 30 分钟。

当用户在超过此定义超时的时间内未发送任何请求时，服务器上的 session 将失效。如果用户在 session 失效后尝试重新连接，他通常会被重定向到另一个页面或错误页面。

您可以开发自己的 JSF 过滤器，它会自动将用户重定向到 timeout.html 页面。这是此类过滤器的示例:

public class TimeoutFilter implements Filter { 

    private static final String TIMEOUT_PAGE = "timeout.html"; 
    private static final String LOGIN_PAGE = "login.faces";  

    public void init(FilterConfig filterConfig) throws ServletException { 
    } 

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException { 
    if ((request instanceof HttpServletRequest) && (response instanceof HttpServletResponse)) { 
        HttpServletRequest requestHttp = (HttpServletRequest) request; 
        HttpServletResponse responseHttp = (HttpServletResponse) response; 
        if (checkResource(requestHttp)) {
            String requestPath = requestHttp.getRequestURI();
            if (checkSession(requestHttp)) { 
                String timeoutUrl = hRequest.getContextPath() + "/" + TIMEOUT_PAGE; 
                responseHttp.sendRedirect(timeoutUrl); 
                return; 
            } 
        } 
        filterChain.doFilter(request, response);
    } 

    private boolean checkResource(HttpServletRequest request) { 
        String requestPath = request.getRequestURI(); 
        return !(requestPath.contains(TIMEOUT_PAGE) || requestPath.contains(LOGIN_PAGE) || requestPath.equals(hRequest.getContextPath() + "/")); 
    } 

    private boolean checkSession(HttpServletRequest request) { 
        return request.getRequestedSessionId() != null && !request.isRequestedSessionIdValid(); 
    }

    public void destroy() { 
    } 

}