会话已过期 - 如何在浏览器的原始选项卡中终止会话

Question

我有一个网络应用程序，其中我将最长不活动时间设置为 10 分钟。这仅用于测试目的。基本上，如果会话超时并且我单击链接，以下窗口浏览器将检查会话是否有效。这也运行良好。如果发生这种情况，我会收到一条消息，提示“会话已过期，请重新登录”。但是原始窗口保持打开状态，如果我单击同一链接，那么这次我可以看到该页面，即使我没有再次登录。这是为什么呢？

如果会话过期，我将使用 session.invalidate() 来确保所有属性都被删除，但这在某种程度上不起作用。

我在页面开头使用以下代码部分：

if(request.isRequestedSessionIdValid() == false)
{
     response.sendRedirect("expired.jsp");
     session.invalidate();
     return;
}

这是第一次加载此页面时有效，但如果我再次单击链接再次加载它，则不满足此条件，尽管会话正在暂停。

您能给什么建议吗？

---

更新：我的Web应用程序按以下方式工作：

用户访问index.jsp页面并使用ID和密码访问系统，然后有一个BRMspace.jsp页面，其中有一个文件夹结构用户根据他们想要的文档来访问。通过单击每个文件夹，将显示一个填充了数据库的表格，供用户下载他们想要的文档。

我遇到的问题是，在 10 分钟不活动后，如果用户单击初始屏幕上的一个文件夹，则不会显示数据库，而是收到一条消息，指出会话已过期，并且我被重定向到登录页面，这是理想的。但是，如果我再次单击同一文件夹，这次我会得到包含数据和所有文档的常用表格。似乎单击一次后，不活动时间不再有效......所以我不知道该怎么做......我正在使用 session.invalidate() 删除有关该会话的所有数据会话，但显然不起作用。

无论用户单击何处，我都需要在不活动时间后将用户再次重定向到登录页面。

这是一个更新：

嗨，我必须重新提出这个问题，这对于解决我原来的问题的 90％ 非常有帮助，但我仍然剩下一个......在我的网络应用程序上，当用户登录时，他们有一个可供单击的选项列表，每次单击都会将他们带到一个新选项卡，其中有不同的 .jsp 文件...如果会话已过期，这些选项卡会显示过期的 .jsp 文件，这是完美的...但是，原始选项卡，用户登录后显示的选项卡，保持活动状态，我的意思是，它并不显示会话已过期...在这种情况下我能做什么？...

Answer 1

Web 会话与任何登录或访问凭据没有任何关系。它只是意味着容器已为您保存了数据，如果您传入正确的会话令牌（通过 cookie 或请求参数），则可以检索这些数据。如果您在网站上处于非活动状态一段时间（在您的情况下为 10 分钟），该数据将被丢弃，如果您检查会话有效性，您将发现数据是否仍然存在或已被丢弃。如果会话已过期，容器将自动创建一个新会话供您处理将来的请求。如果在超时到期之前向服务器发送另一个请求，则该请求的会话不会无效。

如果您试图阻止人们在未登录时访问页面，则实际上需要在会话中放入一些值以表明他们已通过身份验证，并检查该值。仅检查其请求的会话是否有效是不够的。