[ STRUTS ] [ SESSION ] Pb gestion de sessions

Salut,

Je voudrais essayer de gérer les sessions dans mon appli struts...
avant je me prenais pas la tete et je faisais ds chaque traitement (mes classes Action)

Code:

---

1 2 3

request.getSession()

---

qui me renvoie la session courante ou une nouvelle session si celle-ci est expiré...

Maintenant je voudrais que, si ma session courante a expiré...que je renvoie l'utilisateur sur la page de connexion avec un message qui va bien...

dans ma page connexion j'ai fait (lorsque j'attribue une session pour l'utilisateur qui se connecte) :

Code:

---

1 2 3

HttpSession session = request.getSession(); session.setMaxInactiveInterval(60);

---

J'ai mis un intervalle a 1 minute pour pouvoir tester

et dans une autre page (méthode execute d'une classe Action) je fais :

Code:

---

1 2 3 4 5 6 7 8 9

session = request.getSession(false); System.out.println("SESSION = " + session); //Session expirée if(session == null){ System.out.println("log - Fin de Session - RepriseProvisionAction : La session a expiré" ); request.setAttribute("errFonc","Votre session a expiré \nVeuillez vous reconnecter."); return mapping.findForward("finSession"); }

---

j'attends un p'tit moment mais le request.getSession(false) doit normalement me renvoyer null (d'apres la doc java) si ma session courante est invalide
or, il me renvoit qd meme une session (différente) mais jamais null

comment je fais donc pour savoir si ma session courante a expiré?

dois-je comparer les id de sessions?

merci pour votre aide

plusieurs methodes s'offre à toi pour savoir si ta session à expiré.

- Tu declares un Listener de session (classe implementant l'interface HttpSessionListener) qui te permet de savoir quand une session est créé et quand elle est detruit.

- ou tu mets un objet en session quand ton user s'authentifie (par ex. le nom de ton user) et si la session te renvoie null quand tu lui demandes ton user alors soit la session à expirer ou soit ton user essaie d'acceder à une page sans s'être authentifié.

Voilou !!!

Attention dans tes tests !!!
Si tu as fermé ton navigateur entre temps. Tu as forcément changé de session.
C un comportement normal.
Normalement cela marche relativement bien.
Sinon tu peux utiliser :

Code:

---

session.isNew()

---

Pour vérifier si c'est une nouvelle session ou non !!

Alors, je n'ai pas fermé le navigateur (j'ai bien fait attention)

Pour le getSession(false) c'est qu'il me renvoit toujours une session nouvelle qd ma session courante a expiré alors qu'il devrait me renvoyer null...
Mais bon, tant pis...je vais essayer le isNew()

Par contre je vais laisse tomber la suggestion du sessionListener, ca m'a l'air bien compliqué....

Merci je vous tiens au courant...

Code:

---

1 2 3 4 5 6 7 8 9 10

session = request.getSession(); System.out.println("SESSION = " + session); //Session expirée if(session.getAttribute("currentLogin")==null){   request.setAttribute("errFonc","Votre session a expiré. Veuillez vous reconnecter."); return mapping.findForward("finSession"); } ....traitement

---

Ca marche nickel...
quand ma session n'est plus valide, ca me renvoie a ma page connexion ("finSession")
avec le message d'alerte

Merci!!