Session HTTP: comment configurer les URL qui ne modifient pas l'expiration de la session?

Question

J'ai dans mon application interroger des requêtes HTTP qui s'exécutent toutes les 5 minutes.

Je souhaite configurer ces URL pour ne pas modifier l'expiration de la session. Sinon, ma session n'aura jamais expiré (et je ne le veux pas). Impossible de le trouver dans la documentation web.xml et HttpSession.

Comment est-ce possible de le faire?

Ajouté

précision très importante: la demande doit être authentifié. Cela signifie que la requête doit être attachée à JsessionID qui est déjà authentifié.

Précision (Ajouté 2)

Je ne veux pas que la session expire indépendamment du fait que l'utilisateur reste actif ou non. Je veux que la session expire sur l'inactivité de l'utilisateur et n'expire pas si l'utilisateur travaille sur l'interface utilisateur. Je souhaite que la session expire sur l'inactivité de l'utilisateur malgré les demandes d'interrogation toutes les 5 minutes

Answer 1

Ceci n'est pas pris en charge par l'API Servlet standard. Votre meilleur pari est de créer un filtre de servlet global (avec @WebFilter("/*")) qui diminue le HttpSession#setMaxInactiveInterval() chaque fois que l'URL particulière atteint le serveur, et le remet à la valeur par défaut pour les autres URL. Cela nécessite seulement un peu de maths de base.

Les bits pertinents de la mise en œuvre peuvent ressembler à ceci:

private static final int DEFAULT_EXPIRE_TIME_IN_SECONDS = 1800; 
private static final String SKIP_EXPIRE_TIME_ON_URI = "/somePollServlet"; 

@Override 
public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { 
    HttpServletRequest request = (HttpServletRequest) req; 
    HttpSession session = request.getSession(); 

    if (request.getRequestURI().equals(request.getContextPath() + SKIP_EXPIRE_TIME_ON_URI)) { 
     long lastAccessedTime = session.getLastAccessedTime(); 
     long currentTime = System.currentTimeMillis(); 
     int newExpireTime = DEFAULT_EXPIRE_TIME_IN_SECONDS - (int) ((currentTime - lastAccessedTime)/1000); 
     session.setMaxInactiveInterval(newExpireTime); 
    } 
    else { 
     session.setMaxInactiveInterval(DEFAULT_EXPIRE_TIME); 
    } 

    chain.doFilter(req, res); 
} 

Answer 2

Dans votre cas, vous avez besoin d'un schéma de gestion de session qui expirera dans N minutes, que l'utilisateur reste actif ou non. De cette façon, vous n'avez pas besoin de passer une authentification ou des cookies par défaut.

Vous pouvez y parvenir en utilisant deux méthodes proposées here.

1. une tâche planifiée qui invalide la session après N minutes de connexion
2. un en-tête et de l'approche à base de filtre pour décider de l'expiration de session dynamique.

Answer 3

Il existe de nombreuses approches pour ce faire. L'un d'eux est d'utiliser un javascript par exemple JQuery. L'idée principale est de savoir si un script interroge le serveur, s'il n'y a pas d'activité sur l'application par l'utilisateur, par exemple une pression sur une touche, un mouvement de la souris etc. pendant une durée raisonnable, il faut considérer que l'utilisateur n'est pas présent. le javascript doit appeler l'URL de déconnexion pour vos applications. Veuillez vous référer à l'URL fournie qui explique très bien le concept.