springboot2中session超时,退到登录页面方式

更新时间：2022年01月07日 10:22:39 作者：姚华军

这篇文章主要介绍了springboot2中session超时,退到登录页面方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教

session超时退到登录页面

最近发现使用的工程居然没有session超时机制，功能太欠缺了，现在把追加方法分享出来，里面有一些坑，大家自由使用。

1、首先在springboot中追加配置session的超时时间

注意springboot2的写法发生了改变

springboot2写法

server:
  servlet:
    session:
      timeout: 1800s

springboot1写法

server:
    session:
      timeout: 1800s

2、登录成功接口中把用户信息追加session中

public ResponseEntity loginGo(HttpServletRequest request,String userName, String password) {
    // 此处省略若干
    HttpSession session = request.getSession(true);
    session.setAttribute("username", user.getUserRemark());
}

3、在WebMvcConfig中配置拦截规则和重定向规则

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    @Autowired
    private LoginInterceptor loginInterceptor;

    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/login").setViewName("login");
        registry.addViewController("/loginOverTime").setViewName("loginOverTime");
    }

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(loginInterceptor)
                .addPathPatterns("/**") // 表示拦截所有的请求
                .excludePathPatterns("/login", "/loginOverTime", "/register", "/plugins/**", "/javascript/**", "/api/system/user/login","/img/**","/css/common/**");
                // 表示拦截所有的请求
    }
}

4、实现拦截器，先跳转到超时页面

这里采用先跳转中转页面loginOverTime，然后再跳转到登录页面，如果直接跳转到登录页面只能在页面的内部iframe中跳转，无法这个页面跳转

@Component
public class LoginInterceptor implements HandlerInterceptor {
    Logger logger = LoggerFactory.getLogger(LoginInterceptor.class);
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
            throws Exception {
        // 获取session
        HttpSession session = request.getSession(true);
        // 判断用户是否存在，不存在就跳转到登录界面
        if(session.getAttribute("user") == null){
            response.sendRedirect(request.getContextPath()+"/loginOverTime");
            return false;
        }else{
            session.setAttribute("user", session.getAttribute("user"));
            return true;
        }
    }
}

5、在超时页面让用户等待几秒钟

然后自动跳转到login页面，提升一下用户体验

{% extends 'common/layout' %}
{% block head %}
<link href="{{ request.contextPath }}/css/common/loginOverTime.css" rel="external nofollow"  rel="stylesheet" />
{% endblock %}
{% block content %}
<body class="body_bg" >
    <div class="show">
        <div id="page">
            <h1>抱歉，登录超时~</h1>
            <h2> </h2>
            <font color="#666666">由于您长期未操作为了保证您的信息安全请重新登录！</font><br /><br />
            <div align="center" style="color: #666666">
                将于<span>3</span>秒后跳转至<a href="javascript:void(0)" rel="external nofollow" >登录页</a>
            </div>
        </div>
    </div>
</body>
{% endblock %}
{% block footer %}
<script type="text/javascript">
    $(document).ready(function(){
        // 关闭二级菜单
        if(parent.window.closeSecondMenu != undefined){
            parent.window.closeSecondMenu();
        }
        // 读秒显示
        var second = 3;
        // 设置定时任务
        window.setInterval("changeTime()", 1000);
        // 修改时间
        changeTime = function(){
            // 时间自动减1
            second--;
            // 修改页面上显示
            $("span").html(second);
            // 判断是否跳转登陆页
            if(second == 0){
                $("a").click();
            }
        }
        // 跳转至登录页
        $("a").click(function(){
            //window.location.href="{{ request.contextPath }}/login" rel="external nofollow" ;
            window.top.location="{{ request.contextPath }}/login";
        });
    });
</script>
{% endblock %}

这样就实现了sesseion超时退出的问题，大功告成

session超时的问题

最近在做SpringBoot的项目，用到了session，发现放置好session后，过一会就失效了，用下面发语句获取session失效时间，发现是60s

request.getSession().getMaxInactiveInterval();

去网上查找，发现大多解决问题的办法是在启动类中main方法的下面加入以下方法来手动设置session失效时间

@Bean 
public EmbeddedServletContainerCustomizer containerCustomizer(){ 
       return new EmbeddedServletContainerCustomizer() { 
 @Override 
 public void customize(ConfigurableEmbeddedServletContainer Container) { 
       container.setSessionTimeout(1800);//单位为S 
            } 
       }; 
   }

但是社会在发展，时代在进步，SpringBoot2.0以后已经不支持这种方式了

ps:可以在pom文件中查看你的SpringBooot版本。

<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.0.4.RELEASE</version>
    <relativePath/> <!-- lookup parent from repository -->
</parent>

SpringBoot2.0以后的版本只需要在application.properties中加入以下配置就好

server.servlet.session.timeout = PT5H

这里重点解释一下 PT5H 意思是设置session失效的时间是5小时

通过查看setTimeouot的方法，这里要求传入Duration的实例

public void setTimeout(Duration timeout) {
   this.timeout = timeout;
}

Duration是在Java8中新增的，主要用来计算日期差值
Duration是被final声明的，并且是线程安全的
Duration转换字符串方式，默认为正，负以-开头，紧接着P，以下字母不区分大小写
D ：天 T：天和小时之间的分隔符 H ：小时 M：分钟 S：秒每个单位都必须是数字，且时分秒顺序不能乱
比如P2dt3m5s P3d pt3h

最后总结一下Duration最实用的一个功能其实是 between 方法，因为有很多时候我们需要计算两个日期之间的天数或者小时数，用这个就可以很方便的进行操作。

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

解决偶现的MissingServletRequestParameterException异常问题
这篇文章主要介绍了解决偶现的MissingServletRequestParameterException问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-10-10
MyBatis学习教程(三)-MyBatis配置优化
这篇文章主要介绍了MyBatis学习教程(三)-MyBatis配置优化的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下
2016-05-05
如何基于JWT实现接口的授权访问详解
授权是最常见的JWT使用场景,下面这篇文章主要给大家介绍了关于如何基于JWT实现接口的授权访问的相关资料,文中通过示例代码介绍的非常详细,需要的朋友可以参考下
2022-02-02
IDEA不编译除了.java之外的文件的解决办法(推荐)
这篇文章主要介绍了IDEA不编译除了.java之外的文件的解决办法,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2020-08-08
AbstractQueuedSynchronizer内部类Node使用讲解
这篇文章主要为大家介绍了AbstractQueuedSynchronizer内部类Node使用讲解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2023-07-07
Java中十进制和十六进制的相互转换方法
下面小编就为大家带来一篇Java中十进制和十六进制的相互转换方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2016-08-08
重新认识Java中的ThreadLocal
ThreadLocal是JDK包提供的，它提供线程本地变量，如果创建一个ThreadLocal变量，那么访问这个变量的每个线程都会有这个变量的一个副本，在实际多线程操作的时候，操作的是自己本地内存中的变量，从而规避了线程安全问题
2021-05-05
Java获取当前时间年月日的方法
这篇文章主要为大家详细介绍了Java获取当前时间年月日的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2018-11-11
SpringAOP 设置注入的实现步骤
这篇文章主要介绍了SpringAOP 设置注入的实现步骤，帮助大家更好的理解和学习使用Spring框架，感兴趣的朋友可以了解下
2021-05-05
Struts拦截器实现拦截未登陆用户实例解析
这篇文章主要介绍了Struts拦截器实现拦截未登陆用户实例解析，分享了相关代码示例，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下
2018-02-02