Liferay中ajax应用用户session超时

lyn1984

Liferay中ajax应用用户session超时

基于Liferay Portal开发ajax应用时，如果长时间操作一个应用会发生用户登录超时的情况，在单应用的情况下，客户端每次提交请求时，服务端都会根据sessionid更新客户端用户的session状态。
但是在portal中，ajax的处理类不能继承PortletAction类，如果继承PortletAction来处理ajax请求，response写回的是整个页面；在进行了自己的处理以后portal已经强制对response进行了回写操作。Liferay 5.1.2版本中的处理是处理类继承com.liferay.portal.struts.AJAXAction类，但是AJAXAction也是直接继承自struts 1的org.apache.struts.action.Action类，AJAXAction类中只不过是添加了
Java代码
public abstract String getText(   
            ActionMapping mapping, ActionForm form, HttpServletRequest request,   
            HttpServletResponse response)   
        throws Exception;  
public abstract String getText(
   ActionMapping mapping, ActionForm. form, HttpServletRequest request,
   HttpServletResponse response)
  throws Exception;
方法来让我们自己设置回写的xml或text数据，com.liferay.portal.struts.JSONAction类中的情况也差不多。这些处理都没有经过portal容器，自然portal就不会更新用户的session状态，出现用户登录超时的情况也就在所难免。
大概看了一下，Liferay的单点登录实现，一般单点登录的实现都借助于客户端的cookie，所以这不单单是服务器端的问题。Liferay Portal中客户端会用脚本JavaScript去检测用户的session时间，在每一次刷新页面的时候更新客户端用户在cookie中的登录时间，同时也通知服务器端更新用户的session状态。可以在session超时的警告页面html\common\themes\session_timeout.jsp中扩展登录时间，扩展时间在portal-impl包的portal.properties文件中设置。可以看到在session_timeout.jsp页面中扩展session时间的代码：
Javascript代码
Liferay.Session.init(   
{   
    autoExtend: <%= PropsValues.SESSION_TIMEOUT_AUTO_EXTEND %>,   
    timeout: <%= sessionTimeout %>,   
    timeoutWarning: <%= sessionTimeoutWarning %>,   
    redirectOnExpire: <%= PropsValues.SESSION_TIMEOUT_REDIRECT_ON_EXPIRE %>   
}   
);  
Liferay.Session.init(
{
autoExtend: <%= PropsValues.SESSION_TIMEOUT_AUTO_EXTEND %>,
timeout: <%= sessionTimeout %>,
timeoutWarning: <%= sessionTimeoutWarning %>,
redirectOnExpire: <%= PropsValues.SESSION_TIMEOUT_REDIRECT_ON_EXPIRE %>
}
);
这样我们在每一次ajax请求处理以后都添加一段扩展session时间的代码，就可以解决开始时提到的session超时问题。你可以这样添加：
Javascript代码
if (Liferay.Session._stateCheck) {   
    window.clearTimeout(Liferay.Session._stateCheck);   
    Liferay.Session._stateCheck = null;   
}   
Liferay.Session.init({autoExtend:false, timeoutiferay.Session._timeout, timeoutWarning:Liferay.Session._warning});  
if (Liferay.Session._stateCheck) {
window.clearTimeout(Liferay.Session._stateCheck);
Liferay.Session._stateCheck = null;
}
Liferay.Session.init({autoExtend:false, timeout:Liferay.Session._timeout, timeoutWarning:Liferay.Session._warning});
先清空原有的session计时器，之后重启Liferay的session计时。
但是这肯定不是好方法，你需要在每一个用到ajax技术的地方添加一段这样的代码或js方法；同时对一些特殊情况也不容易处理，比如你使用ajax技术异步启动一个服务器端的任务处理线程，一般情况下你可以进行其他操作，一段时间以后来查看线程任务是否执行完成。但是如果你一直停留在这个页面等待任务执行完成，session设置的时间是30分钟，你的任务执行了31分钟，你还没有看到执行结果就得重新登录，这种情况下就添加必要的特殊处理。

lyn1984

遨豪一直专注于Liferay门户本地化服务,致力于为中国用户提供最佳的Liferay门户解决方案，其主要服务包括：
1. Liferay门户二次开发服务（基于客户需求）
2. Liferay门户技术支持服务 （现场+远程）
3. Liferay门户定制培训服务 （现场+远程）
4. Liferay门户企业版服务  （专业技术支持）
--------------------------------------------------------------------------------------------------
遨豪(大连)科技有限公司
Liferay 中国合作伙伴
-------------------------------------
市场部: Mr.Luo
-------------------------------------
电话:411-8405-2127
传真:411-8489-8263
MSN: liferayjw@hotmail.com
QQ:  1209462980
-------------------------------------
地址：大连高新技术产业园区
-------------------------------------