关于Session Timeout

Question

在做一个网站的时候，用户登录后，一个servlet中可以用session.isNew()来判断当前页面的session是否Timeout了，而当用户没有通过登录页面而直接通过在地址栏输入url去访问一个页面是，此时也可以通过session.isNew()来判断用户是否非法访问（即直接输入url访问,没有登录！）现在有个问题，我想要的结果是当页面的session Timeout后，我想弹到一个“session Timeout”的界面，而当用户非法访问的时候再弹到另一个“非法访问”的界面！有什么办法来解决这个问题？(我都是用的session.isNew()来判断的，能不能有其他方法来判断呢？)

Answer 1

从登录界面进入的时候，在session里面置一个flag，在你的baseaction里面开头查询这个flg，没有设置的话则认为是手输入url，跳转到error画面。

Answer 2

但是当session Timeout之后保存在session里的flag也没有了啊！也不能解决问题

Answer 3

用一个全局变量来记录sessionid。

Answer 4

可以用session监听器实现,扩展HttpSessionListener
在sessionDestroyed方法中做．

Answer 5

如果你是使用的struts架构的话，我正好做过这个东西。给你看看源代码：
import javax.servlet.http.*;
import javax.servlet.*;import java.io.IOException;public class UserLoginFilter implements Filter {
    protected FilterConfig filterConfig = null;    protected String forwardPath = null;
    private static boolean timeOut = false;
    
    public void destroy() {
        this.filterConfig = null;
    }    public void doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain) throws IOException, ServletException {        HttpServletRequest httpServletRequest = (HttpServletRequest) request;
        HttpServletResponse httpServletResponse = (HttpServletResponse) response;
        String requesturi = httpServletRequest.getRequestURI();
        HttpSession session = httpServletRequest.getSession(false);
        if (session == null
                && !requesturi.endsWith("/logon.do")
                && !requesturi.endsWith("/logoff.do")
                && !requesturi.endsWith("/mainMenu.jsp")               
                && !requesturi.endsWith(httpServletRequest.getContextPath()
                        + "/")) {
            httpServletResponse.sendRedirect(httpServletRequest
                    .getContextPath()
                    + "/logon.do");
            timeOut = true;
            return;
        }
        chain.doFilter(request, response);
    }    public void init(FilterConfig filterConfig) throws ServletException {
        this.filterConfig = filterConfig;
        this.forwardPath = filterConfig.getInitParameter("forwardpath");
    }    public static boolean getTimeOut(){
     return timeOut;
    }    public static void setTimeOut (boolean newTimeOut){
     timeOut = newTimeOut;
    }
    
}
    
web.xml文件中对filter的调用
        <!-- Set Login Filter -->
    <filter>
        <filter-name>Login Filter</filter-name>
        <filter-class>de.rzbw.webapp.UserLoginFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>Login Filter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>其中，TimeOut变量是用来在跳转时候判断是否是由于session timeout的跳转，相应输出合适的提示信息希望对楼主有帮助

Answer 6

jsp+servlet.原理大概是这样,你看看吧可能有帮助.
两个类.一个负责登陆,一个是过滤器.
登陆的类里,当一个用户登陆时,
...
String currUser=(String)request.getSession().getAttribute("currUser");
if(currUser==null){
  request.getSession().setAttribute("currUser", "currUser");
}else{
  response.sendRedirect(contextPath + "/error.jsp");
}
....
在过滤器类里
public void doFilter(ServletRequest req, ServletResponse res, FilterChain c) throws   IOException, ServletException {
// TODO Auto-generated method stub
if (((HttpServletRequest) req).getSession().getAttribute("currUser") == null) {
req.getRequestDispatcher("/login.jsp").forward(req, res);
} else {
c.doFilter(req, res);
}
}
web.xml文件中对过滤器的调用
<filter>
<filter-name>CheckLogin</filter-name>
<init-param>
<param-name>excludePages</param-name>
<param-value>/:/login.jsp</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CheckLogin</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>

Answer 7

楼上的可能没明白我的意思，如果用你的方法只能到达一个界面“login.jsp”！我想要的是两种情况到达两个不同的页面