Как предупредить пользователя до истечения срока действия сеанса в Java?

Question

Как предупредить пользователя о завершении сеанса в Java?

В StackOverflow этот вопрос обсуждается так много раз. Но мой вопрос несколько иной. У меня есть требование изменить существующее приложение. Мое приложение очень большое. Сессия будет истекла через 30 минут, если от пользователя нет ответа. Я хочу отобразить предупреждение до истечения срока действия сеанса, скажем, на 25-й минуте, я хотел бы показать приглашение пользователю о завершении сеанса

В моем приложении используется более 2000 jsp и не используются общие js. Поэтому я не могу изменить весь файл jsp, чтобы включить код javascript для проверки таймаута сеанса.

Как с этим справиться?

Answer 1

Создайте iframe и поместите туда страницы jsp.

На верхней странице, где находится iframe, есть javascript-монитор для изменения страницы jsp (https://stackoverflow.com/a/1930942/67566).

Если страница jsp не изменилась за 25 минут, вы можете предупредить пользователя.

Если вы используете вызовы ajax внутри ваших jsp-страниц, это будет более проблематичным, но тот факт, что у вас так много страниц jsp, приводит меня к выводу, что вы этого не делаете.

Answer 2

Использование SessionListeners.

Внедряя HttpSessionListener, вы можете предупредить пользователя перед тем, как сессия истекла.

Have a look at this sample example

EDIT:

Ниже приведены два способа, которые можно переопределить, sessionCreated(HttpSessionEvent se) и sessionDestroyed(HttpSessionEvent se) Они называются, когда сеанс создается и когда сеанс уничтожается соответственно. Вот пример фрагмента.

 public void sessionCreated(HttpSessionEvent se) 
{ 
    HttpSession session = se.getSession(); 
    System.out.print(getTime() + " (session) Created:"); 
    System.out.println("ID=" + session.getId() + " MaxInactiveInterval="+ 
    session.getMaxInactiveInterval()); 
    } 
public void sessionDestroyed(HttpSessionEvent se) 
{ 
    HttpSession session = se.getSession(); 
    // session has been invalidated and all session data 
    //(except Id)is no longer available 

    System.out.println(getTime() + " (session) Destroyed:ID=" 
    + session.getId()); 
} 
private String getTime() 
{ 
    return new Date(System.currentTimeMillis()).toString(); 
} 

Вы можете написать свою логику в этих методах.