[Struts 1.3.10] Empêcher un appel Ajax après un sessionTimeout

Bonjour,

J'aimerai lorsque que la session d'un utilisateur est expirée, lors de sa prochaine action, le rediriger vers la page de login.

Le tout marche très bien sauf lorsqu'il s'agit d'un appel Ajax... Ma page de login s'affiche alors dans la balise <div> qui devait être mise à jour.

Pour gérer mes sessions j'utilise simplement un filtre et la méthode doFilter :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

public void doFilter(final ServletRequest request, final ServletResponse response,final FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response;   // la page de login est exclue du test if (!entryURLs.contains(req.getServletPath())) {   if (!req.isRequestedSessionIdValid()) { res.sendRedirect("./login.do"); return; } }   chain.doFilter(request, response); }

---

Pour l'Ajax j'utilise Prototype et la méthode Ajax.Updater.

Merci d'avance à ceux qui passeraient par là !

Une solution :

Utiliser le onFailure de Prototype pour redirigier vers la page de login.

Pour que le onFailure soit déclenché, j'utilise la méthode sendError dans mon filtre.

Il reste alors à différencier une requête ajax d'une requête normale. Prototype utilise un header : 'x-requested-with' = 'XMLHttpRequest'. Lorsque celui-ci est présent on lance le sendError sinon le sendRedirect.

Méthode js :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

function updateProfiles() { new Ajax.Updater('profiles', './search.do', { parameters: { action: 'updateProfiles' }, onCreate: function() { $('prlLoader').show(); }, onComplete: function() { $('prlLoader').hide(); }, onFailure: function() { window.location.href='./login.do'; } }); }

---

Méthode doFilter :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

public void doFilter(final ServletRequest request, final ServletResponse response, final FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response;   if (!entryURLs.contains(req.getServletPath())) { if (!req.isRequestedSessionIdValid()) { if (req.getHeader("x-requested-with") != null && (req.getHeader("x-requested-with")).equals("XMLHttpRequest")) { res.sendError(599, "Session timeout"); } else { res.sendRedirect("./login.do"); }   return; } } chain.doFilter(request, response); }

---

Bon je trouve pas ça top top mais bon ça marche pour l'instant, si quelqu'un trouve quelque chose de bien plus propre je suis preneur ! (je laisse à non résolu encore quelques jours au cas où...)

Merci d'avance