專注Java教育14年
全國咨詢/投訴熱線：400-8080-105
更新時(shí)間：2021-08-04 16:18:33 來源：動(dòng)力節(jié)點(diǎn) 瀏覽3573次
眾所周知，當(dāng)用戶登錄網(wǎng)站后較長一段時(shí)間沒有與服務(wù)器進(jìn)行交互，將會(huì)導(dǎo)致服務(wù)器上的用戶會(huì)話數(shù)據(jù)(即session)被銷毀。此時(shí)，當(dāng)用戶再次操作網(wǎng)頁時(shí)，如果服務(wù)器進(jìn)行了session校驗(yàn)，那么瀏覽器將會(huì)提醒用戶session超時(shí)。
那么，如何解決用戶登錄后較長時(shí)間未操作而導(dǎo)致的session失效的問題呢？
導(dǎo)致這個(gè)問題的關(guān)鍵詞有兩個(gè)：一個(gè)是“長時(shí)間”，一個(gè)是“未操作”。
1.如果用戶未操作的“長時(shí)間”超過了服務(wù)器配置的session超時(shí)時(shí)間，并導(dǎo)致session失效，那么我們延長session的超時(shí)時(shí)間，讓用戶原來的“長時(shí)間”與超時(shí)時(shí)間相比，變得不“長”，不就可以解決了嗎？
2.如果用戶是長時(shí)間“未操作”導(dǎo)致session失效，那么我們想辦法產(chǎn)生“操作”，讓用戶每隔一小段時(shí)間就“操作”一次，與服務(wù)器產(chǎn)生交互，那么session自然也不會(huì)失效。
一般情況下下，我們首先想到的是，通過改變服務(wù)器的配置，延長服務(wù)器的session超時(shí)時(shí)間。
例如，在Tomcat服務(wù)器的web.xml文件中有如下節(jié)點(diǎn)內(nèi)容：
<session-config>
<session-timeout>30</session-timeout>
</session-config>
這里的30表示session的超時(shí)時(shí)間，單位為分鐘，如果用戶登錄后在30分鐘內(nèi)沒有與服務(wù)器交互，那么當(dāng)前用戶的session將失效。我們可以配置一個(gè)更大的數(shù)值(比如60)，就可以延長session的超時(shí)時(shí)間，如果將該值改為0或負(fù)數(shù)的話，則表示session永不失效。
不過在實(shí)際的工作應(yīng)用中，一味地上調(diào)session的超時(shí)時(shí)間設(shè)置并不怎么常見，大多數(shù)需要實(shí)現(xiàn)該功能的網(wǎng)站都將解決問題的焦點(diǎn)集中在第二條思路上。例如：一些在線網(wǎng)站均采用定時(shí)刷新頁面的方法來防止session超時(shí)。
定時(shí)刷新頁面，最常見的有兩種實(shí)現(xiàn)方式：一種是通過JavaScript + HTML DOM，另一種則是通過meta標(biāo)簽來實(shí)現(xiàn)。
function refresh(seconds){
setTimeout("self.location.reload()", seconds * 1000);
}
refresh(600); //調(diào)用方法啟動(dòng)定時(shí)刷新，數(shù)值單位：秒。
在頁面中添加meta標(biāo)簽refresh也可以指定每隔指定時(shí)間就刷新當(dāng)前頁面，示例代碼如下：
<meta http-equiv="refresh" content="600" />
上述meta標(biāo)簽可以實(shí)現(xiàn)每過600秒就刷新一次當(dāng)前頁面。
在上述兩種方案中，較好的為第二種，因?yàn)槿绻?dāng)前頁面是在IE瀏覽器的模式窗口中打開的，默認(rèn)情況下，self.location.reload()方法將會(huì)失效，而refresh meta標(biāo)簽在IE模式窗口下仍然有效。
上述兩種方式都實(shí)現(xiàn)了刷新當(dāng)前頁面，并且使用起來非常簡單，不過很遺憾的是，它們存在一種幾乎致命的缺陷。 試想一下，如果在論壇發(fā)帖等需要用戶輸入內(nèi)容的頁面，用戶花費(fèi)較長的時(shí)間輸入了許多文本內(nèi)容，可是突然遇到了一個(gè)定時(shí)頁面刷新，結(jié)果用戶輸入的所有內(nèi)容都沒了，估計(jì)這個(gè)時(shí)候用戶連掐死你的心都有了……
因此我們需要在當(dāng)前頁面本身不刷新、不影響用戶的任何操作的情況下實(shí)現(xiàn)定時(shí)刷新。最常見的解決方法仍然有兩種。
一種是在當(dāng)前頁面添加一個(gè)隱藏的iframe，然后在該iframe里面實(shí)現(xiàn)定時(shí)刷新。
<iframe id="hidden_iframe" style="display:none;" scrolling="no" frameborder="0" name=" hidden_iframe " src="ping.php"></iframe>
此外，我們需要在服務(wù)器上編寫對應(yīng)的請求響應(yīng)代碼，例如ping.php中可以編寫如下代碼：
<?php
//每隔600秒刷新當(dāng)前頁面
echo '<html><head><meta http-equiv="refresh" content="600" /></head><body></body></html>';
?>
另外一種則是使用JavaScript Image對象來實(shí)現(xiàn)定時(shí)刷新，JavaScript代碼如下：
function autoRefresh(seconds){
if(typeof period == "undefined"){ //如果是第一次執(zhí)行
period = seconds * 1000; //定義全局變量period
var bodyDOM = document.getElementsByTagName("body")[0];
if(bodyDOM){
bodyDOM.innerHTML += '<img id="auto_refresh_img" src="" style="display:none" />'; //添加隱藏的圖片
imgDOM = document.getElementById("auto_refresh_img"); //定義全局Image對象
}
}
if(typeof imgDOM != "undefined"){
imgDOM.src = "ping.php?sid=" + new Date().getTime(); //防止緩存
setTimeout("autoRefresh(" + seconds + ")", period);
}
}
autoRefresh(600); //調(diào)用方法啟動(dòng)定時(shí)刷新
和使用iframe來實(shí)現(xiàn)定時(shí)刷新一樣，使用JavaScript Image對象實(shí)現(xiàn)定時(shí)刷新，也需要在服務(wù)器端編寫類似的請求響應(yīng)代碼。服務(wù)器的響應(yīng)可以是文字等非圖片內(nèi)容，非圖片內(nèi)容只會(huì)造成圖像加載失敗，而我們的圖像標(biāo)簽本身就是隱藏的，不管是加載成功還是失敗都不會(huì)顯示，畢竟我們的主要目的是發(fā)送請求給服務(wù)器，讓服務(wù)器保持session處于活動(dòng)狀態(tài)。
當(dāng)然，我們還可以使用Ajax來實(shí)現(xiàn)定時(shí)刷新，不過使用Image對象會(huì)更好一些，因?yàn)橛行├鲜綖g覽器的JavaScript無法實(shí)現(xiàn)Ajax，但是卻可以使用Image對象。此外，使用Ajax需要編寫更多的代碼來處理XMLHttpRequest等對象的活動(dòng)。
在上述兩種方式中，各有其優(yōu)缺點(diǎn)。
使用iframe標(biāo)簽實(shí)現(xiàn)定時(shí)刷新的優(yōu)點(diǎn)是：不需要編寫JavaScript代碼，可以在瀏覽器禁用JavaScript的情況下實(shí)現(xiàn)定時(shí)刷新；其缺點(diǎn)是：在某些不支持iframe標(biāo)簽的老式瀏覽器中沒有效果，此外，iframe標(biāo)簽在瀏覽器中新增加了一個(gè)獨(dú)立的頁面，即使沒有顯示出來，不過其內(nèi)部解析的window、document等對象仍然存在，占用的瀏覽器內(nèi)存相對較多。
使用Image對象的優(yōu)點(diǎn)是：與iframe相比，占用的內(nèi)存相對較少，支持Image的瀏覽器也相對較多(現(xiàn)代瀏覽器均支持)；缺點(diǎn)是：在瀏覽器禁用JavaScript的情況下就毫無用武之地了。
開發(fā)人員應(yīng)根據(jù)實(shí)際需求情況來確定使用何種實(shí)現(xiàn)方式更好。此外，服務(wù)器在響應(yīng)定時(shí)刷新的請求時(shí)，在滿足要求的情況下，應(yīng)返回盡可能少的數(shù)據(jù)，以節(jié)省帶寬。
以上就是動(dòng)力節(jié)點(diǎn)小編介紹的"Session超時(shí)問題詳解"，希望對大家有幫助，想了解更多可查看Session執(zhí)行原理。動(dòng)力節(jié)點(diǎn)在線學(xué)習(xí)教程，針對沒有任何Java基礎(chǔ)的讀者學(xué)習(xí),讓你從入門到精通,主要介紹了一些Java基礎(chǔ)的核心知識(shí)，讓同學(xué)們更好更方便的學(xué)習(xí)和了解Java編程，感興趣的同學(xué)可以關(guān)注一下。
初級 202925
初級 203221
初級 202629
初級 203743
官方微信
官方抖音
Java實(shí)驗(yàn)班
Java就業(yè)班
Java夜校直播班
Java在職加薪班
Java架構(gòu)師班
京公網(wǎng)安備 11030102010736號(hào)