Discussion :

[devparadize]

Bonjour à tous,
J'ai une application web qui tourne bien. J'ai configuré l'expiration de session avec Spring Security. donc à chaque fois que la session du user est expiré, je le redirige vers la page de connexion. Mais j'ai envie de dire à mon pauvre user pourquoi il a été déconnecté . Et ce via un message du genre : "Votre session a expiré! Veuillez vous réidentifier!"
Mes solutions ne marchent pas encore. Pourrais-je avoir peut etre des idées?

[JeitEmgie]

Bonjour à tous,
J'ai une application web qui tourne bien. J'ai configuré l'expiration de session avec Spring Security. donc à chaque fois que la session du user est expiré, je le redirige vers la page de connexion. Mais j'ai envie de dire à mon pauvre user pourquoi il a été déconnecté . Et ce via un message du genre : "Votre session a expiré! Veuillez vous réidentifier!"
Mes solutions ne marchent pas encore. Pourrais-je avoir peut etre des idées?

dans security:concurrency-control (que l'on définit à l'intérieur de security:session-management), il y a un attribut expired-url
si vous passez un paramètre indiquant le fait que l'on retourne à la page de login pour raison d'expiration de session, par exemple :

expired-url="/login.jsp?login_error=expired"

vous devriez être capable d'afficher ce que vous voulez en fonction de la valeur de login_error…

NB
attention si vous utilisez un rememberMeService : le session management n'est pas compatible.