Comment surmonteriez-vous ce problème? Jquery + ajax + serveur timeout

Question

J'utilise asp.net mvc, C# et jquery. Mon site utilise largement ajax. Cela a conduit à un problème et je ne suis pas sûr de savoir comment le réparer (bien le réparer mieux que ma solution actuelle).

Scénario.

1. Identifiants dans mon site - l'ensemble de cookies, le serveur a délai de 30 minutes
2. utilisateur se éloigne pendant 30 minutes
3. utilisateur revient et clique sur un mon ajax permis onglets jquery
4. demande écrite adressée à serveur
5. Le serveur ne redémarre pas l'utilisateur et renvoie-le à la page de connexion.
6. étant donné qu'il s'agit d'une requête ajax, la redirection est restituée dans l'onglet. Il semble moche (une page entière rendue dans un onglet), l'utilisateur est probablement extrêmement confus à ce stade.

Problème

1. En ce qui concerne le serveur et ajax est concerné la demande ajax est valide et la réponse de succès est renvoyé. Donc, je ne peux pas aller vérifier une erreur car la demande a réussi, mais pas les bonnes données qui reviennent.

Solution 1

1. connexions utilisateur dans le site.
2. Jquery demande ajax fait pour savoir les utilisateurs de délai d'attente
délai
3. est de 60 secondes à moins de délai d'attente du serveur
4. Une fois temporisation javascript côté est touché. La boîte de dialogue Jquery arrive et leur indique que leur session a expiré et les force à être redirigés pour se connecter.
   • Un utilisateur ne peut pas cliquer sur quoi que ce soit car la boîte de dialogue bloque cela. Si certains utilisateurs firebug ou quelque chose ils peuvent le supprimer, mais le délai d'expiration du serveur sera toujours effet et ils obtiendront la version laide (ne vous inquiétez pas alors).
5. Si un utilisateur effectue une requête ajax, le délai du côté serveur est réinitialisé ainsi que celui du côté client.

Problèmes

1. L'utilisateur peut à pied et une autre personne pourrait venir le message de délai d'attente pourrait être en place, mais ils ont quand même pu avoir un potentiel de 45 secondes d'essayer de faire une nouvelle demande et réinitialiser le temps libre. C'est très bas et pas trop inquiet à ce sujet.

2. Parfois, j'ai observé qu'il est juste temps (le côté client) et je ne sais pas pourquoi. Je ne peux jamais recréer le problème (semble arriver à d'autres personnes mais pas quand je suis en train de tester). Donc je devine que quelque chose n'a pas frappé écrire ou quelque chose d'autre a mal tourné.

Donc le numéro 2 est vraiment la grande raison pour laquelle je voudrais trouver une autre solution.

Solution 2 (spéculation). Je pensais peut-être que si je peux faire mon propre entête de réponse ou quelque chose comme ça, si le serveur arrive à expiration, je peux envoyer une redirection 303 ou quelque chose de cette nature que je pourrais vérifier puis faire une redirection jquery.

Cependant, je ne sais pas où faire cela dans mon code C# ou si je peux faire quelque chose comme ça.

Answer 1

Vous pouvez toujours ajouter un en-tête HTTP personnalisé dans votre action LogOn qui pourrait être intercepté par des appels AJAX et d'agir en conséquence:

public ActionResult LogOn() 
{ 
    Response.AddHeader("X-LOGON", "LogOn"); 
    return View(); 
} 

Et dans le chèque de rappel de succès pour la présence de cet en-tête:

$.ajax({ 
    url: '/home/someaction', 
    success: function (data, textStatus, XMLHttpRequest) { 
     if (XMLHttpRequest.getResponseHeader('X-LOGON') === 'LogOn') { 
      // the LogOn page is being displayed 
      // probably timeout or unaithorized => act accordingly 
     } 
    } 
}); 

Answer 2

Je ne vois pas pourquoi votre gestionnaire d'authentification (filtre d'action) ne peut pas gérer cela en retournant 403 (interdit) que le gestionnaire AJAX va ensuite traiter en définissant window.location à/login.

Answer 3

Je fais essentiellement la solution 1, sauf que (1) je l'ai encapsulé dans un plugin et (2) j'injecte le délai d'attente de session dans la page quand il rend. Vous pouvez voir les détails sur mon blog, http://farm-fresh-code.blogspot.com, dans ce article. Un ajout est que, lorsque le côté client expire, il appelle automatiquement l'action de déconnexion pour terminer la session.