Comment obtenir le temps de session message à l'aide de Ressort de sécurité

J'ai trouvé! par la rédaction d'un filtre, et non en fonction de Ressort de sécurité.

Si quelqu'un est intéressé, ils peuvent utiliser le code ci-dessous :-

import java.io.IOException;
import java.io.PrintWriter;
import java.io.StringWriter;
import java.text.MessageFormat;

import javax.servlet.FilterChain;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.log4j.Logger;
import org.springframework.web.filter.OncePerRequestFilter;

public class FilterToGetTimeOut extends OncePerRequestFilter {

    @Override
    public void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws IOException {
        try {
            if(request.getRequestURI().equals("/") || request.getRequestURI().equals("/Login/")){
                if(request.getSession().getAttribute("login") != null && (Boolean)request.getSession().getAttribute("login") == true){
                    response.sendRedirect(URL);     //After login page
                }
            } else if(request.getSession().getAttribute("login") == null && !request.getRequestURI().equals("/LogOut")){
                response.sendRedirect(request.getContextPath()+"/?timeout=true");   //If timeout is true send session timeout error message to JSP
            }
            filterChain.doFilter(request, response);
        } catch (Exception e) {
            //Log Exception

        }
    }
}

Ajouter ce filtre dans web.xml.

    <filter>
        <filter-name>FilterToGetTimeOut </filter-name> 
        <filter-class>package.FilterToGetTimeOut </filter-class> 
    </filter>
    <filter-mapping> 
        <filter-name>FilterToGetTimeOut</filter-name> 
        <url-pattern>/*</url-pattern> 
    </filter-mapping> 

Alors maintenant, session invalide également et je peux manipuler le délai d'expiration de session trop.

OriginalL'auteur Prasanna Kumar

Dans votre cas, ce qui se passe lorsqu'un utilisateur de se déconnecter, la session est d'abord invalidé puis la gestion de session obtiendrez déclencheur. Lors de la session de gestion de venir dans, et a trouvé la session a déjà disparu, puis sessionTimeout page de redirection. Ainsi, il sera préférable de définir l'invalider la session de déconnexion de la balise comme faux.

<logout logout-success-url="/" invalidate-session="false" logout-url="/LogOut"/>

OriginalL'auteur Eva Mariam

J'ai eu le même problème, comme

1. Si vous vous êtes connecté avec un utilisateur dire zzzz
2. De la fermeture du navigateur
3. Encore une fois, vous tentez de vous connecter avec le même utilisateur, zzzz
4. Il a échoué à la connexion avec un message pour un maximum de session dépassé

Le code que j'ai sur mon ressort de sécurité du fichier est:

<session-management invalid-session-url="/?timeout=true">
<concurrency-control max-sessions="1" expired-url="/logout?timeout" />

J'ai résolu ce problème en ajoutant le délai d'expiration de session de l'entrée dans web.xml fichier.
J'ai mis la valeur de délai d'expiration de session que 5 min, la construction de l'application et de déploiement.
Son travail très bien.

Peut-être cela va aider quelqu'un.

Grâce,
Atul

OriginalL'auteur Atul