java - 如何处理 Play Framework 中的 session 超时或过期？

Question

我想知道用户的 session 在服务器端是否已过期并在发生时执行某些操作。我该怎么做？

我正在使用 Java 和 Play 框架 2.2.1。

Answer 1

使用 Play 时的 built-in authentication ，在每个经过身份验证的请求中，在 session 中存储一个时间戳，并更新过期时间。

然后，在身份 validator 中，验证 session 过期时间。

文章How to implement a Session Timeout in Play Framework 2提供了这个例子:

public class Secured extends Security.Authenticator {

    public static final String UNAUTHENTICATED = "unauthenticated";

    public static User getLoggedInUser() {
        if (session("userId") == null)
            return null;
        return User.findById(Long.parseLong(session("userId")));
    }

    public static String getLoggedInUsername() {
        if (session("userId") == null)
            return null;
        return User.findById(Long.parseLong(session("userId"))).getUsername();
    }


    @Override
    public String getUsername(Http.Context ctx) {

        // see if user is logged in
        if (session("userId") == null)
            return null;

        // see if the session is expired
        String previousTick = session("userTime");
        if (previousTick != null && !previousTick.equals("")) {
            long previousT = Long.valueOf(previousTick);
            long currentT = new Date().getTime();
            long timeout = Long.valueOf(Play.application().configuration().getString("sessionTimeout")) * 1000 * 60;
            if ((currentT - previousT) > timeout) {
                // session expired
                session().clear();
                return null;
            } 
        }

        // update time in session
        String tickString = Long.toString(new Date().getTime());
        session("userTime", tickString);

        return User.findById(Long.parseLong(session("userId"))).getUsername();
    }
}

这需要应用程序配置文件 (application.conf) 中的 sessionTimeout 值(以分钟为单位)。