liferay 中ajax应用用户session超时

lyn1984

于Liferay Portal开发ajax应用时，如果长时间操作一个应用会发生用户登录超时的情况，在单应用的情况下，客户端每次提交请求时，服务端都会根据sessionid更新客户端用户的session状态。
但是在portal中，ajax的处理类不能继承PortletAction类，如果继承PortletAction来处理ajax请求，response写回的是整个页面；在进行了自己的处理以后portal已经强制对response进行了回写操作。Liferay 5.1.2版本中的处理是处理类继承com.liferay.portal.struts.AJAXAction类，但是AJAXAction也是直接继承自struts 1的org.apache.struts.action.Action类，AJAXAction类中只不过是添加了

Java代码 [/url]

• public abstract String getText(   
•             ActionMapping mapping, ActionForm form, HttpServletRequest request,   
•             HttpServletResponse response)   
•         throws Exception;  
  

public abstract String getText(

ActionMapping mapping, ActionForm form, HttpServletRequest request,

HttpServletResponse response)

throws Exception;

方法来让我们自己设置回写的xml或text数据，com.liferay.portal.struts.JSONAction类中的情况也差不多。这些处理都没有经过portal容器，自然portal就不会更新用户的session状态，出现用户登录超时的情况也就在所难免。
大概看了一下，Liferay的单点登录实现，一般单点登录的实现都借助于客户端的cookie，所以这不单单是服务器端的问题。Liferay Portal中客户端会用脚本JavaScript去检测用户的session时间，在每一次刷新页面的时候更新客户端用户在cookie中的登录时间，同时也通知服务器端更新用户的session状态。可以在session超时的警告页面html\common\themes\session_timeout.jsp中扩展登录时间，扩展时间在portal-impl包的portal.properties文件中设置。可以看到在session_timeout.jsp页面中扩展session时间的代码：

Javascript代码 [url=http://daoger.javaeye.com/blog/625204]

• Liferay.Session.init(   
• {   
•     autoExtend: <%= PropsValues.SESSION_TIMEOUT_AUTO_EXTEND %>,   
•     timeout: <%= sessionTimeout %>,   
•     timeoutWarning: <%= sessionTimeoutWarning %>,   
•     redirectOnExpire: <%= PropsValues.SESSION_TIMEOUT_REDIRECT_ON_EXPIRE %>   
• }   
• );  
  

Liferay.Session.init(

{

autoExtend: <%= PropsValues.SESSION_TIMEOUT_AUTO_EXTEND %>,

timeout: <%= sessionTimeout %>,

timeoutWarning: <%= sessionTimeoutWarning %>,

redirectOnExpire: <%= PropsValues.SESSION_TIMEOUT_REDIRECT_ON_EXPIRE %>

}

);

这样我们在每一次ajax请求处理以后都添加一段扩展session时间的代码，就可以解决开始时提到的session超时问题。你可以这样添加：

Javascript代码 [url=http://daoger.javaeye.com/blog/625204][/url]

• if (Liferay.Session._stateCheck) {   
•     window.clearTimeout(Liferay.Session._stateCheck);   
•     Liferay.Session._stateCheck = null;   
• }   
• Liferay.Session.init({autoExtend:false, timeoutiferay.Session._timeout, timeoutWarning:Liferay.Session._warning});  
  

if (Liferay.Session._stateCheck) {

window.clearTimeout(Liferay.Session._stateCheck);

Liferay.Session._stateCheck = null;

}

Liferay.Session.init({autoExtend:false, timeout:Liferay.Session._timeout, timeoutWarning:Liferay.Session._warning});

先清空原有的session计时器，之后重启Liferay的session计时。
但是这肯定不是好方法，你需要在每一个用到ajax技术的地方添加一段这样的代码或js方法；同时对一些特殊情况也不容易处理，比如你使用ajax技术异步启动一个服务器端的任务处理线程，一般情况下你可以进行其他操作，一段时间以后来查看线程任务是否执行完成。但是如果你一直停留在这个页面等待任务执行完成，session设置的时间是30分钟，你的任务执行了31分钟，你还没有看到执行结果就得重新登录，这种情况下就添加必要的特殊处理。