Время ожидания входа в JSF
Хорошо, простой вопрос. У меня есть приложение JSF, содержащее страницу входа. Проблема заключается в том, что если пользователь загружает страницу входа в систему, оставляет ее на некоторое время, а затем пытается войти в систему, истекает сеанс и создается исключение ViewExpiredException. Я мог бы перенаправить обратно на вход в систему, когда это произойдет, но это не очень гладко. Как я могу позволить этому потоку правильно войти в систему без дополнительной попытки?
4 ответа
Обновить
Начиная с Mojarra 2.1.19 / 2.2.0 теперь вы можете установить переходный атрибут <f:view>
к истине:
<f:view transient="true">
Your regular content
</f:view>
Вы можете прочитать об BalusC блоге BalusC здесь:
http://balusc.blogspot.com.br/2013/02/stateless-jsf.html
оригинал
Если вы используете Facelets, вы можете создать свой собственный ViewHandler для этого:
public class LoginViewHandler extends FaceletViewHandler
{
public LoginViewHandler( ViewHandler viewHandler )
{
super( viewHandler );
}
@Override
public UIViewRoot restoreView( FacesContext ctx, String viewId )
{
UIViewRoot viewRoot = super.restoreView( ctx, viewId );
if ( viewRoot == null && viewId.equals( "/login.xhtml" ) )
{
// Work around Facelet issue
initialize( ctx );
viewRoot = super.createView( ctx, viewId );
ctx.setViewRoot( viewRoot );
try
{
buildView( ctx, viewRoot );
}
catch ( IOException e )
{
log.log( Level.SEVERE, "Error building view", e );
}
}
return viewRoot;
}
}
Измените "/login.xhtml" на свою страницу входа. Он проверяет, может ли он восстановить ваше представление, и если это невозможно, и текущее представление является вашей страницей входа, он создаст и создаст представление для вас.
Установите это в вашем файле face-config.xml следующим образом:
<application>
<!-- snip -->
<view-handler>my.package.LoginViewHandler</view-handler>
</application>
Если вы используете JSF без Facelets (т. Е. JSP), вы можете попробовать расширить класс ViewHandlerWrapper - обратите внимание, что buildView() не будет доступен. Надеюсь, что createView() сам по себе настроит представление правильно, но я не уверен на 100% с JSF/JSP.
Похоже, ваша страница входа находится в области видимости сеанса, когда это действительно не нужно. Область запроса должна быть в порядке для страницы входа в систему (поскольку в действительности не должно быть ничего в сеансе до того, как пользователь войдет в систему). Как только пользователь войдет в систему, эта проблема может снова появиться, но идеи Фила с этого момента очень хороши.
С помощью jsp вы можете отключить сеанс для страницы, включающей эту директиву <%@ page session="false" %>
, Там должно быть что-то подобное для JSF.
Пара слегка взломанных решений:
- (Очень хакерский) использовать
<meta http-equiv="refresh" content="5"/>
тег для автоматической перезагрузки страницы, так часто. - Используйте функцию JavaScript, чтобы периодически отправлять на сервер запрос ping для поддержания сеанса.
Мы используем IceFaces на работе, которая автоматически определяет, когда истек срок вашей сессии, и отображает всплывающее окно, предупреждающее вас об этом. Но у нас все еще иногда возникают проблемы на странице входа по какой-то причине.