Listener für Session Expiration im Frühjahr

Question

Ich bin neu im Frühling Sicherheit und Verwendung für die Authentifizierung. Ich stehe vor einem Problem, dass die Sitzung abläuft, wenn der Browser geschlossen wird oder wenn ein ungewöhnlicher Fehler auftritt. Ich kann das Ereignis jedoch nicht abfangen, um den Bereinigungscode auszuführen. Ich erkunde darüber und fand HttpSessionEventPublisher im Frühjahr, um HttpSessionDestroyedEvent in sessionDestroyed() Methode zu erfassen, aber das wird nicht aufgerufen, wenn ich den Browser schließe.

Antrag, Lösung für das selbe vorzuschlagen.

Answer 1

Vielleicht SessionManagementFilter könnte helfen?

Oder Sie können Spring Security so konfigurieren, dass Benutzer automatisch umgeleitet wird, wenn eine Zeitüberschreitung aufgetreten ist: Detecting timeouts Abschnitt.

Answer 2

Sie müssen den Listener in der web.xml registrieren!

<listener> 
     <listener-class> 
      org.springframework.security.web.session.HttpSessionEventPublisher 
     </listener-class> 
</listener> 

Aber natürlich, dass es nur erkennen, die Sitzung (wegen einer Zeitüberschreitung oder eine expliziten programmatischen Sitzung zerstören) geschlossen ist, aber es nicht erkennt, dass jemand seinen Browser schließen. Dies liegt daran, dass es keine HTTP-Benachrichtigung über einen geschlossenen Browser gibt.

Answer 3

Sie können das JQuery den Browser zu schließen Problem lösen,

Die JQuery wird,

$(window).on('beforeunload', function(){ 
    return 'Are you sure you want to leave?'; 
}); 

$(window).on('unload', function(){ 
    //alert("unload"); 
    $.ajax({ 
     type: "POST", 
     url: "Logout.html", 
     //data: "message=" + message, 
     dataType: "html", 

     success: function(response) { 

     }, 
     error: function(e) { 
      //alert('Error: ' + e); 
     } 
    }); 
}); 

In Frühling Controller,

@RequestMapping(value="Logout.html",method=RequestMethod.POST) 
public @ResponseBody String logout(HttpSession session){ 

    System.out.println("Request Logout"); 

    // Do you work before invalidate the session 

    session.invalidate(); 

} 

In web.xm l dieses Add, wenn Sie HttpSessionEventPublisher verwendet die Sitzung zu fangen Ereignis zu zerstören,

<listener> 
     <listener-class> 
     org.springframework.security.web.session.HttpSessionEventPublisher 
     </listener-class> 
</listener> 

Hoffnung, das hilft.