HttpSession 超时后重定向

我一直在查看有关此主题的许多帖子，但无法找到适合我的情况的解决方案。

我正在使用 Java EE 6 和 JSF 2.0（部署在 JBoss AS 7.1 上）

In my web.xml I have:

    <session-config>
        <session-timeout>1</session-timeout>
    </session-config>

and I 希望当会话自动超时时将用户重定向到登录页面。

我尝试过的：

方法一：使用过滤器

我尝试过以下过滤器：

@WebFilter()
public class TimeOutFilter implements Filter {

        @Override
        public void init(FilterConfig filterConfig) throws ServletException { 
        }

        @Override
        public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,
        ServletException {
        System.out.println("filter called");
        final HttpServletRequest req = (HttpServletRequest) request;
        final HttpSession session = req.getSession(false);
        if (session != null && !session.isNew()) {
            chain.doFilter(request, response);
        } else {
            System.out.println("Has timed out");
            req.getRequestDispatcher("/logon.xthml").forward(request, response);
        }
    }

    @Override
    public void destroy() {
    }
}

In the web.xml我努力了

<filter-mapping>
    <filter-name>TimeOutFilter</filter-name>
    <url-pattern>*.xhtml</url-pattern>
</filter-mapping>

and

<filter-mapping>
    <filter-name>TimeOutFilter</filter-name>
    <servlet-name>Faces Servlet</servlet-name>
</filter-mapping>

过滤器的工作方式是在每个请求上调用它（在控制台中记录“fiter called”）。但是，当会话超时时，不会调用它。

方法2：HttpSessionLister

我尝试过使用HttpSessionListerner。调用的方法具有以下签名：

public void sessionDestroyed(HttpSessionEvent se) {
}

我无法重定向到特定页面。当我想重定向用户时，我通常使用NavigationHandler来自FacesContext但在这种情况下没有FacesContext (FacesContext.getCurrentInstance()回报null).

根据这个post，HttpListener 无法重定向用户，因为它不是请求的一部分。

Question

解决这个问题的最佳方法是什么？我该怎么做才能使上述两种方法之一发挥作用？

只要客户端未发送 HTTP 请求，您就无法发送 HTTP 响应。就那么简单。这就是 HTTP 的工作原理。如果任何网站能够在客户端未请求的情况下主动推送 HTTP 响应，那么互联网的面貌将会大不相同。

基于客户端键盘/鼠标活动的基于 JavaScript 的心跳，如所回答here，或元refresh标题如所回答here如果您基本上有一个单页 Web 应用程序（因此，您实际上没有使用会话范围而是视图范围），那么这将是解决方案，但如果您在多个选项卡中打开页面，则这不会很好地工作同一会话中的窗口。

理论上，Websockets 是将某些内容推送到客户端的正确解决方案，但这又需要一个活动会话。先有鸡还是先有蛋的问题。此外，它无法在目前仍相对广泛使用的旧浏览器中工作，因此它目前应该仅用于渐进增强。

最好的选择是只定义一个错误页面，用于处理最终用户在会话过期时调用操作的情况。也可以看看javax.faces.application.ViewExpiredException：视图无法恢复.