如何让用户知道他/她的会话已过期？

Question

我已经设置了Tomcat在闲置15分钟后处理会话。事情是这样的

<session-config> 
    <session-timeout>15</session-timeout> 
</session-config> 

每当用户访问受限制的网页（需要先登录的用户）我检查会话，看是否在登录过程已经完成。如果有，则授予访问权限（如果没有），那么用户将被重定向到登录页面，并在其中提示用户输入有效的ID和密码。如果会话超时，则用户需要重新登录。这很好，但我想让用户知道他/她必须再次登录，因为会话已超时。

我该如何去做这件事？我发现HttpSessionListener接口，并认为它可能会有所帮助，但sessionDestroyed方法在会话失效之前被调用，因此设置参数没有什么好处，如预期的那样。

Answer 1

登录时，请设置一个长期存活的Cookie（1天？），在正常注销期间删除（将年龄设置为0）。如果您在用户未登录且cookie仍然存在的情况下再次登录登录页面，则表示该会话已过期。

<c:if test="${empty user && not empty cookie.user}"> 
    You were logged out because the session was expired. 
</c:if> 

Answer 2

当您将用户重定向到登录表单时，请设置一个请求参数，url参数或指示会话已过期的cookie（如果您使用cookie，则在显示登录表单后清除cookie）。然后，在显示表单时，检查会话过期指示符并显示相应的消息。

Answer 3

您可以检查会话已过期和/或超时：

if (request.getRequestedSessionId() != null 
     && !request.isRequestedSessionIdValid()) { 
    // Session is expired 
} 

使用getRequestedSessionId到新的和现有的（有效/过期）会话进行区分，并使用isRequestedSessionIdValid区分betwheen有效的和新的/过期的会话。

您可以将此代码置于Filter。