Shiro中Session过期页面跳转回登录页面处理问题

Session超时的两种情况：

shiro在管理session后，在session超时会进行跳转，这里有两种情况需要考虑，一种是ajax方式的请求超时，一种页面跳转请求的超时；

解决问题的思路：通过定义过滤器来检查是否Session过期问题，当前是否session超时，超时判定是否是ajax请求，如果是ajax请求，则在response头部设置session-status值，返回到前端读取到相应值后进行处理；

后台代码

package xxxxxx.sys_common.core.shiro.filter;

import java.util.HashMap;
import java.util.Map;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

import org.apache.shiro.web.filter.AccessControlFilter;

import xxxxxx.model.entity.SysUser;
import xxxxxx.core.shiro.token.manager.TokenManager;
import xxxxxx.utils.LoggerUtils;

/**
* 判断登录过滤器
*/
public class LoginFilter extends AccessControlFilter {

   /**
   * 是否允许访问
   */
   protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) throws Exception {
       SysUser token = TokenManager.getToken();
        //Session未失效时验证通过
       if(null != token || isLoginRequest(request, response)){
           return Boolean.TRUE;
       }

//如果是ajax请求响应头会有，x-requested-with

       if(ShiroFilterUtils.isAjax(request)){
           LoggerUtils.debug(getClass(), "当前用户没有登录，并且是Ajax请求！");
           ShiroFilterUtils.out(response, resultMap);

//通过返回TRUE，通过前台的统一AJAX接受头部设置的sessionstatus参数，判断是否跳转到登录页面

            return Boolean.TRUE;
       }//FALSE Session失效，切实非AJAX请求，验证是否，调用onAccessDenied跳转到登录页面
       return Boolean.FALSE;
   }

   protected boolean onAccessDenied(ServletRequest request, ServletResponse response) throws Exception {
       //保存Request和Response 到登录后的链接
       saveRequestAndRedirectToLogin(request, response);
       return false;
   }
}

package xxxxxx.core.shiro.filter;

import java.io.IOException;
import java.io.PrintWriter;
import java.util.Map;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import xxxxxx.LoggerUtils;

import net.sf.json.JSONObject;

/**
* Shiro Filter 工具类
*
*/
public class ShiroFilterUtils {
   final static Class<? extends ShiroFilterUtils> CLAZZ = ShiroFilterUtils.class;
   //登录页面
   static final String LOGIN_URL="/u/login";
   //没有授权提醒
   static final String UNAUTHORIZED = "/open/unauthorized";

   /**
   *是否是Ajax请求,如果是ajax请求响应头会有，x-requested-with
   * @param request
   * @return
   */
   public static boolean isAjax(ServletRequest request){
       return "XMLHttpRequest".equalsIgnoreCase(((HttpServletRequest)request).getHeader("X-Requested-With"));
   }

   /**
   * response 设置超时
   * @param hresponse
   * @param resultMap
   * @throws IOException
   */
   public static void out(ServletResponse servletResponse){
       HttpServletResponse response = (HttpServletResponse) servletResponse;
       response.setCharacterEncoding("UTF-8");
       //在响应头设置session状态
       response.setHeader("session-status", "timeout");
   }
}

shiro.xml配置文件

前台代码

参考

Shiro中session超时页面跳转的处理 http://blog.csdn.net/jrn1012/article/details/70396502

Ajax状态值及状态码 http://www.cnblogs.com/luoguixin/p/6249566.html

jQuery - 拦截所有Ajax请求（统一处理超时、返回结果、错误状态码）（备注：分别可以通过设置header，返回Json，或者设置HTTP的status指的方式返回前台通知超时）http://www.hangge.com/blog/cache/detail_1412.html

再分享一下我老师大神的人工智能教程吧。零基础！通俗易懂！风趣幽默！希望你也加入到我们人工智能的队伍中来！http://www.captainbed.net

Shiro中Session过期页面跳转回登录页面处理问题

猜你喜欢