Discussion :

[enok37]

Bonjour à tous,
dans mon appli web, j'ai un listener sur les sessions. Lorsqu'une session expire, j'aimerais rédiriger l'utilisateur vers la page de login (login.jsp).
Mais dans ma classe SessionFini , je ne sais pas comment faire pour la rédirection.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
public class SessionFini implements HttpSessionListener  {
 
 
	public void sessionCreated(HttpSessionEvent evt) {
 
	}
 
 
	public void sessionDestroyed(HttpSessionEvent evt) {
 
		// Le code permettant de rédiriger doit être ici.
 
	}
 
}

Quelqu'un aurait il une idée? Je ne sais pas comment acceder à l'objet HttpServletResponse qui me permettrait par exemple d'utilise la méthode sendRedirect("login.jsp");

Merci d'avance.

[kore62]

Je pense maisd j'en suis pas tres suer que tu peux en creer un toi meme.. Comme un simple objet..

[adiGuba]

Salut,



Le listener ne s'exécute que coté serveur, et renseigne ton serveur sur le moment où un session est supprimé. A ce moment là il est fort probable que le client soit déjà "déconnecté" depuis longtemps tu ne pourras donc pas le rediriger...

En fait c'est lors de la "connection" que tu dois vérifier si la session obtenu est nouvelle ou pas (bref tu dois utiliser session.isNew()).

a++

[enok37]

En fait le but est de savoir si l'utilisateur est resté longtemps sans rien fait. Dans ce cas, sa session va expirer automatiquement. J'ai configurer mon time-out au bout de 15 min. Donc si au bout de 15 min, l'utilisateur ne fait rien alors sa session expire. Alors j'ai mis un listenr de session pour savoir si la session a expiré. Je souhaite donc rédiriger l'utilisateur vers la page de login.

Si l'utilisateur se déconnecte (de lui-même) ça c'est facile. Il n'y a pas de pb à ce niveau.

Quelqu'un a une idée? Merci d'avance!

[adiGuba]

En fait le but est de savoir si l'utilisateur est resté longtemps sans rien fait. Dans ce cas, sa session va expirer automatiquement. J'ai configurer mon time-out au bout de 15 min. Donc si au bout de 15 min, l'utilisateur ne fait rien alors sa session expire. Alors j'ai mis un listenr de session pour savoir si la session a expiré. Je souhaite donc rédiriger l'utilisateur vers la page de login.

Ce n'est pas possible de la sorte ! Le protocol HTTP n'est pas "connecté".

A chaque fois qu'un utilisateur demande une nouvelle page il fait une nouvelle connection.

Donc au bout des 15 minutes d'inactivités, tu ne peux pas savoir si il est toujours sur ta page, s'il a fermé le navigateur voir s'il a éteins son PC...

De plus la communication se ferais dans le sens serveur->client ce qui n'est pas possible en HTTP...




Bref c'est à chaque nouvelle page que tu dois vérifier si la session a expirée ou pas...

a++

[coco62]

un filtre de servlet peut d'aider pour centraliser cette vérification.
Sinon, un include jsp dans chaque page (moins évolutif)

[enok37]

Ce n'est pas possible de la sorte ! Le protocol HTTP n'est pas "connecté".

A chaque fois qu'un utilisateur demande une nouvelle page il fait une nouvelle connection.

Donc au bout des 15 minutes d'inactivités, tu ne peux pas savoir si il est toujours sur ta page, s'il a fermé le navigateur voir s'il a éteins son PC...

De plus la communication se ferais dans le sens serveur->client ce qui n'est pas possible en HTTP...




Bref c'est à chaque nouvelle page que tu dois vérifier si la session a expirée ou pas...

a++

Merci pour votre réponse.

Mais j'ai une question pour toi adiGuba:
D'après ce que j'ai compris, le listener de Session est là pour savoir si une session a débuté ou a expiré. Et comme son nom l'indique, il écoute toujours la session (donc le serveur). Donc ma question est:
A quoi sert le listener de session?

[adiGuba]

A quoi sert le listener de session?

Les possibilités sont multiples et variés, quelques exemples en vrac :

• Compter le nombre d'utilisateur en ligne (1 session = 1 utilisateur).
• Associer une ressource à une session, et la libérer proprement cette ressource lorsque la session est détruite.
• Pour un site de commerce en ligne, la session sert à gérer un panier. Le listener pourrait permettre de sauvegarder ce panier dans une base de données lorsque la session expire, afin de pouvoir le restaurer lorsque l'utilisateur se reconnecte.
• etc.

Il y a surement d'autre cas d'utilisation, mais une chose est certaine : cela ne concerne que la partie serveur et pas directement la partie cliente...

a++

[enok37]

Merci pour ces éclaircissements,

dans mon cas un filtre, comme le dit coco62, un filtre fera t-il l'affaire ?

A+