如何在 Spring acegi 框架中配置会话超时？

Question

我们在我的 Spring 应用程序中使用 acegi security。 您能否帮助如何让用户会话超时 5 分钟并返回登录屏幕？ 我尝试在 web.xml 中配置 session-timeout 。但它不起作用。 感谢您的帮助和时间。

---

我意识到我需要在 acegi 安全配置 xml 中保留过期票证的 5 分钟 = 300000 mill secconds 。

现在我还有另一个问题，如何在登录时重定向到应用程序主页。目前它正在尝试转到之前注销的页面。但我想在任何情况下将其作为主页。 非常感谢您的帮助。谢谢。

Answer 1

要在超时（在 web.xml 中定义）后转发到特定的 url，您可以使用

  <http>
    ...
    <session-management invalid-session-url="/sessionTimeout.htm" />
  </http>

会话管理文档

Answer 2

更改以下过期策略，我们可以使会话在规定时间内退出

<bean
        id="serviceTicketExpirationPolicy"
        class="org.jasig.cas.ticket.support.MultiTimeUseOrTimeoutExpirationPolicy">
          <constructor-arg
            index="0"
            value="1" />
         <constructor-arg
            index="1"
            value="600000" />
    </bean>

Cas过期策略 提供更多信息。

要重定向到登录页面，请使用以下内容：

<property name="alwaysUseDefaultTargetUrl" value="true"/> 

在 casProcessingFilter bean 配置中