发表时间：2011-05-10 最后修改：2011-05-10
猎头职位: 相关文章: 推荐群组: struts2 更多相关推荐 由于ExtJS项目，在页面发送请求都是以Ajax这种形式的异步请求，所以当后台检测到session过期时，不能通过转发使客户端跳转到login页面。在web.xml配置的Filter、Servlet等都是按照顺序拦截的，项目使用Spring Security作为用户登陆权限管理，所以所有正常操作的过滤器，必须配置在Security过滤器之后。 项目实现思路，在Security过滤器之前加入两个过滤器，一个是Struts2过滤器，但这个过滤器只对一个指定请求起作用，如处理session过期的action请求。令一个是实现Filter接口的自定义过滤器，实现对当前请求session状态的检测，如发现session已经过期，通过sendRedirect把请求转发给前面那个指定的Struts2过滤器，之后经过自定义的全局拦截器（继承AbstractInterceptor），向客户端发送session过期的信息。通过js检测，如果session过期后跳转页面到登陆界面。 具体实现代码：首先是定义检查session状态的Filter，这里使用Spring Security实现用户验证，这样的session当没有过期时可以通过属性名字“SPRING_SECURITY_CONTEXT”获得SecurityContext实例，如p (责任编辑：JavaVideo) |