Wie wird das Sitzungszeitlimit in Java-Webanwendungen dynamisch festgelegt?

Question

Ich muss meinem Benutzer ein Web-Interface geben, um das Session-Timeout-Intervall zu ändern. So können verschiedene Installationen der Webanwendung unterschiedliche Timeouts für ihre Sitzungen haben, aber ihre web.xml kann nicht anders sein.

Gibt es eine Möglichkeit, das Session-Timeout programmatisch einzustellen, so dass ich z. B. ServletContextListener.contextInitialized() verwenden konnte, um das konfigurierte Intervall zu lesen und es beim Start der Anwendung zu setzen?

Vielen Dank.

Answer 1

Verwenden Sie anstelle eines ServletContextListener einen HttpSessionListener. In der sessionCreated() Methode können Sie das Sitzungszeitlimit programmgesteuert festlegen.

public class MyHttpSessionListener implements HttpSessionListener{ 
    public void sessionCreated(HttpSessionEvent event){ 
    event.getSession().setMaxInactiveInterval(15*60); //in seconds 
    } 
    public void sessionDestroyed(HttpSessionEvent event){} 
} 

Und vergessen Sie nicht, den Hörer im Deployment Descriptor zu definieren:

<webapp> 
... 
    <listeners> 
    <listener-class>com.example.MyHttpSessionListener</listener-class> 
    </listeners> 
</webapp> 

Trotzdem würde ich empfehlen, verschiedene web.xml-Dateien für jede Anwendung das Erstellen und Definieren der Session-Timeout gibt:

<webapp> 
... 
    <session-config> 
    <session-timeout>15</session-timeout> <!-- in minutes --> 
    </session-config> 
</webapp> 

Answer 2

Gibt es eine Möglichkeit, das Session-Timeout einstellen programmatisch

Es gibt grundsätzlich drei Möglichkeiten, um den Session-Timeout-Wert zu setzen:

• durch die session-timeout in dem Standard web.xml Datei ~ oder ~
• in Abwesenheit dieses Elements, indem Sie den Standardwert des Servers session-timeout erhalten (und damit auf Serverebene konfigurieren) ~ oder ~
• programmgesteuert mithilfe der HttpSession. setMaxInactiveInterval(int seconds)-Methode in Ihrem Servlet oder JSP.

Aber beachten Sie, dass die spätere Option den Timeout-Wert für die Sitzung aktuellen setzt, ist dies nicht eine globale Einstellung ist.

Answer 3

Wie ein anderer anwsers sagte, können Sie in einem Session Listener ändern. Sie können es jedoch direkt in Ihrem Servlet ändern.