春にセッションタイムアウトの前に条件を置くことはできますか？

Question

私は、ユーザーのセッションを処理するためのルールの下に定義されています。

• ユーザーがログインすると、HttpSessionListenerのsessioncreate（）が呼び出され、ユーザーステータスがデータベースのオンラインとして設定されます。 HttpSessionListenerの
• ユーザーがsessiondestroyを（ログアウト）ユーザーがブラウザ/タブを閉じると、セッションを破壊するために、ブラウザのアンロード/ some_otherイベントにAJAX呼び出しを行う
• ...呼び出され、データベースにオフラインとしてユーザステータスを設定します。
• 我々は完全にブラウザのイベントに依存することはできませんので、また、サーバー側でSESSION_TIMEOUTを使用しています。セッションタイムアウトイベントでは、まずサーバーからクライアントへの検証呼び出しを行い、依頼者がまだ利用可能かどうかを確認します。クライアントから確認応答を受け取った場合、ブラウザタブがまだ開いていることを意味します。だから私たちはセッションを破壊しません。ここで最後のルールで

、どのセッションをインターセプトするには、春のメカニズムを破壊しますか？ クライアントから承認を受け取った場合、セッション破棄をスキップする方法はありますか？

おかげで、

Answer 1

代わりのセッションタイムアウトのイベントをキャッチした後、サーバーからセッションを再活性化は、私はより良い方法を提案してみましょう。

ブラウザ限りアクティブなセッションを維持したいので、ユーザーがページからサーバーをAjaxのPINGを送り返し、サイトで（相互作用）にアクセスしていない場合でも、開いています。これは、両方の問題を解決するhttps://stackoverflow.com/a/3877867/6352160

- - 閉じるセッションを自動的にユーザーがブラウザのタブを閉じたとき

この答えはその一例です。タブが開いている間は、セッションをアクティブに保ちます。セッション変数をカウンタとして保持し、不定期に長く実行されているセッションを避けるために、セッションを一定の制限時間だけ開くことをお勧めします。