Listener per Scadenza sessione in primavera

Question

Sono nuovo per la sicurezza di primavera e utilizzarlo per l'autenticazione. Sto affrontando un problema che quando il browser è chiuso o in caso di qualsiasi errore insolito la sessione scade ma non riesco a prendere l'evento in modo da ottenere il codice di pulizia eseguito. L'ho esplorato e ho trovato HttpSessionEventPublisher in primavera per acquisire HttpSessionDestroyedEvent nel metodo sessionDestroyed() ma non viene chiamato quando chiudo il browser.

Richiesta di suggerire soluzione per lo stesso.

Answer 1

Forse SessionManagementFilter potrebbe aiutare?

Oppure è possibile configurare Spring Security per reindirizzare automaticamente l'utente se si verifica un timeout: sezione Detecting timeouts.

Answer 2

È necessario registrare l'ascoltatore nello web.xml!

<listener> 
     <listener-class> 
      org.springframework.security.web.session.HttpSessionEventPublisher 
     </listener-class> 
</listener> 

Ma naturalmente rilevare solo che la sessione viene chiusa (a causa di un timeout o qualche esplicita sessione programmatica distruggere), ma esso non rileva che qualcuno vicino proprio browser. Questo perché non vi è alcuna notifica http su un brwoser chiuso.

Answer 3

È possibile utilizzare il JQuery per risolvere il problema di chiusura del browser,

Il JQuery sarà,

$(window).on('beforeunload', function(){ 
    return 'Are you sure you want to leave?'; 
}); 

$(window).on('unload', function(){ 
    //alert("unload"); 
    $.ajax({ 
     type: "POST", 
     url: "Logout.html", 
     //data: "message=" + message, 
     dataType: "html", 

     success: function(response) { 

     }, 
     error: function(e) { 
      //alert('Error: ' + e); 
     } 
    }); 
}); 

In regolatore Primavera,

@RequestMapping(value="Logout.html",method=RequestMethod.POST) 
public @ResponseBody String logout(HttpSession session){ 

    System.out.println("Request Logout"); 

    // Do you work before invalidate the session 

    session.invalidate(); 

} 

In web.xm l aggiungere questo, Se è stato utilizzato HttpSessionEventPublisher per catturare la sessione di distruggere evento,

<listener> 
     <listener-class> 
     org.springframework.security.web.session.HttpSessionEventPublisher 
     </listener-class> 
</listener> 

Spero che questo aiuti.