Spring Web 应用程序中带有 Ajax 轮询的会话超时
Spring Web应用程序中带有Ajax轮询的会话超时是指在使用Spring框架开发的Web应用程序中，通过Ajax轮询方式来检测会话超时的情况。
会话超时是指当用户在一段时间内没有与服务器进行交互时，会话会自动失效。在Web应用程序中，为了提醒用户会话即将超时，可以通过Ajax轮询方式来定期向服务器发送请求，以检测会话是否已超时。
Ajax轮询是一种通过JavaScript的定时器周期性地向服务器发送请求，以获取最新数据或检测特定事件的技术。在Spring Web应用程序中，可以通过使用Spring MVC框架和Ajax技术来实现Ajax轮询的会话超时功能。
具体实现步骤如下：
- 在前端页面中，使用JavaScript的定时器周期性地向服务器发送请求，可以使用jQuery等前端框架来简化操作。
- 在服务器端，使用Spring MVC框架来处理Ajax请求，并在Controller中编写相应的处理逻辑。
- 在服务器端，通过检测会话的超时时间来判断会话是否已超时。可以使用Spring Security等安全框架来管理会话超时时间。
- 如果会话已超时，服务器端返回相应的状态码或错误信息给前端页面，以提示用户会话已失效。
- 前端页面根据服务器返回的状态码或错误信息，进行相应的处理，例如弹出提示框或跳转到登录页面。
Spring框架提供了丰富的功能和组件来支持Web应用程序开发，包括处理Ajax请求、管理会话、安全认证等。在实现带有Ajax轮询的会话超时功能时，可以结合使用Spring MVC、Spring Security等相关模块来简化开发过程。
腾讯云提供了一系列与Web应用程序开发和部署相关的产品和服务，例如云服务器、云数据库、云存储等。具体针对Spring Web应用程序中带有Ajax轮询的会话超时功能，可以推荐以下腾讯云产品和产品介绍链接地址：
- 云服务器（CVM）：提供可靠、安全、可扩展的云服务器实例，用于部署和运行Spring Web应用程序。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：提供高性能、可靠的云数据库服务，用于存储和管理应用程序的数据。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：提供安全、可靠的对象存储服务，用于存储和管理应用程序的静态资源文件。详情请参考：https://cloud.tencent.com/product/cos
相关·内容
3回答
没有jsp的Spring安全性
java、spring、spring-mvc、spring-security
我将在我的Javascript前端+ Spring项目(一个用户管理管理web应用程序)中使用Spring安全性，我试图弄清楚，将这些前端html代码(特别是在与我的后端代码相同的服务器中的jsp文件中)放置是否有什么安全好处，这样我就可以利用某些jsp标记。或者，我可以把它完美地变成一个ajax应用程序，在另一个服务器中为前端服务。还能充分利用春天的安全吗？
浏览 8提问于2016-08-16得票数 3
回答已采纳
2回答
JSF -检测用户何时退出浏览器窗口
jsf、jsf-2
在我的应用程序中，我根据用户正在查看的当前页面创建了一些锁定/解锁功能。用户可以查看一个页面，并将获得存储在我的数据库中的锁，当他们导航离开时，锁被释放，数据库被更新。
我正在尝试处理用户在未注销的情况下关闭浏览器窗口的情况。他们仍将持有锁，我需要释放锁，并且需要发生数据库调用。
有没有办法在使用Spring或其他东西的JSF应用程序中处理这个问题？
我知道javascript函数onbeforeunload，但是我需要调用一个java方法来更新数据库。
浏览 0提问于2011-01-28得票数 1
回答已采纳
1回答
如何在服务器端处理动态变化的JSESSIONID
java、angularjs、spring-mvc、tomcat
我们有一个云环境，其中包含多个负载均衡和tomcat服务器，为单个web应用程序(用angularjs、spring-mvc和java编写的单页应用程序)提供服务。
由于网络配置中的一些未知问题，即使在启用会话持久性之后，我也观察到JSESSIONID cookie在后续请求之间不断变化。
这会导致登录和身份验证信息丢失，因为这些值作为身份验证密钥存储在会话对象中。
在服务器端处理JSESSIONID更改的最佳实践是什么？
浏览 0提问于2017-12-07得票数 1
2回答
服务器应用程序中的会话管理
spring、hibernate、spring-mvc、session、server
我正在开发一个使用spring在java中构建rest服务的服务器应用程序，这个服务将被其他客户使用，我遵循了这个链接。
我的问题是
1>should我在服务器应用程序中维护会话?如果是，如何维护？
2>should我在服务器端做过任何验证吗？
3>To在登录时验证用户，是否应该为此使用spring安全性，或者仅仅比较数据库中的用户名和密码就足够了？
4>when用户在特定时间不与服务器交互，应该在sserver应用程序或客户端实现会话超时吗？
我是非常新的java和web服务，任何建议，链接和指导将不胜感激。
浏览 2提问于2015-12-31得票数 2
回答已采纳
2回答
从云到.NET应用程序实时流数据的方法？
asp.net、amazon-web-services、signalr、comet、polling
我正在寻找一个解决方案列表，其中包含实现从web服务器到客户端.NET应用程序的流数据的详细信息/起点。特别是，像SQS和SNS这样的云服务与SignalR和轮询/或使用自定义解决方案有什么不同？
我已经确认了这些技术。我正在寻求一种描述，以分享这些技术是如何具体相关的，以及它们在哪些方面适合：
SignalR
轮询
彗星
Web套接字
云服务，如、和
MsgConnect
浏览 3提问于2013-09-11得票数 1
1回答
获取活动UI的“会话过期”消息
java、spring、vaadin、vaadin7
我们的Java 8和基于Spring的应用程序正在后台生成大量报告(PDF文件)。这可能需要一到两个多小时。在生成每个报表后，UI (前端)中的进度百分比值已经更新，因此UI在完成报表生成之前一直处于活动状态，但出于某种原因，我们从报告生成过程中的Vaadin框架获得UI中的会话过期的消息。
Vaadin框架版本: 7.6.2
Web服务器: Tomcat 7
心跳持续时间的值:默认值(未配置显式值)
web.xml中会话超时时间的值:默认情况下为30分钟
closeIdleSessions的值没有更改(默认情况下是closeIdleSessions=false)
有谁能帮忙找出原因吗？
浏览 2提问于2021-06-03得票数 4
1回答
在繁重的操作中，RUN@Cloud总是把我踢出家门
cloudbees
我正在使用一个大型应用程序实例来运行一个基本的java web应用程序(GWT + Spring)。在我的应用程序(报表)中有一个昂贵的操作，它需要很长时间才能执行。
我试着在我的本地机器上用cloudbees SDK运行它，它的设置与它在云上的设置类似，它似乎运行得很好。它大约在3-4分钟内运行。
在云上，这似乎需要更长的时间。问题不在于它需要很长的时间。cloudbees在5分钟后终止会话，并在我的浏览器中显示错误消息“无法连接到服务器。请联系您的管理员”。一个不需要很长时间的报告运行得很好。我的应用程序的会话超时时间为30分钟，所以这也不是问题。
会出什么问题呢？是不是和cloudbee
浏览 0提问于2012-08-24得票数 2
回答已采纳
2回答
如何在运行Spring安全控制应用程序的Tomcat中更改单个页面的会话超时？
spring、session、spring-security
我的应用程序的一部分有一个开销状态板的单一页面视图。对运行开销显示的服务器的访问位于一个只有少数关键人员可以访问的访问控制位置。我遇到的问题是，会话在一段时间后到期，需要有人物理地去服务器并重新加载页面。不用说，当关键人物不在的时候，这会造成一些问题。
此应用程序在Tomcat下运行，安全性通过Spring安全控制。如何更改此页面的会话超时(仅为)？
编辑
我采用了@sotirios-delimanolis建议的方法。尽管我仍然需要找到一种优雅的方法来逆转扩展的会话超时(如果用户导航到此页面然后导航离开)，但这似乎适合我。
以下是实现此功能的相关代码片段：
@RequestMappin
浏览 2提问于2013-10-01得票数 1
回答已采纳
5回答
保护Web不受未经授权的应用程序的影响
ajax、web-services、obfuscation
我正在开发一个使用大量AJAX与服务器进行通信的网页。反过来，服务器有一个广泛的REST/JSON，公开了web客户端调用的不同操作。
匿名用户和身份验证用户都使用此网站。正如您可能预期的那样，通过身份验证的用户发出的web服务调用需要身份验证，因此不受未经授权的用户或应用程序的影响。
然而，该网站有许多不需要身份验证的特性，其中一些特性利用了匿名web服务。我用来阻止局外人调用这个web服务的唯一方法是使用。我知道，CSRF令牌在这方面不是很有用.有了一些时间，您可以知道如何使用web服务，即使它们使用CSRF令牌。
当然，您可以使用CAPTCHA来防止应用程序或机器人自主地使用您的web服
浏览 19提问于2012-10-11得票数 13
3回答
延长基于ajax的文件上载的会话超时
java、ajax、spring-mvc、session
我在我的应用程序中使用spring安全，我的会话超时时间是30分钟。我还在前端使用了一些ajax调用。
我的问题是：-
问题-1我正在做.xml文件上传通过ajax调用，它将需要超过30分钟，可能需要1小时(这取决于文件大小)。如何以spring安全或其他任何方式处理ajax调用的会话超时？因为文件上传成功后，它会将我重定向到登录页面，实际上我不需要这个。当我的应用程序中发生任何ajax调用时，我想在服务器端更新我的会话。
请帮我解决这个问题。
Ajax代码
函数uploadForm() {
if ($('div.bootstrap-filestyle').fi
浏览 3提问于2015-07-21得票数 0
回答已采纳
1回答
我能否设计一个web应用程序，以便将其部署到云或专用服务器/ VPS？多么?
architecture、azure、message-queue、cloud、cqrs
是否有足够通用的体系结构，可以将其部署到云服务器或专用(或VPS)服务器上，并且只需最少的更改？显然，配置会有变化，但我更愿意让应用程序的其余部分保持一致，只保留一个可维护的代码库。
该应用程序将是ASP.NET &/或ASP.MVC。我的开发环境是VS2010。云可能是，也可能不是Azure。专用或VPS将是Win Server 2008。可能吧。
它不是一个面向公众的网站。我心目中的web应用程序将是每个客户端的单独部署。有些客户端规模较小，有些则更喜欢在本地内部网而不是web上运行应用程序。对于黑盒解决方案，其他客户可能更喜欢云方法。应用程序可能会运行几个小时，也可能会无限期运行
浏览 1提问于2010-06-16得票数 4
回答已采纳
6回答
如果我想做Javascript，AJAX之类的东西，我需要服务器端的知识(例如Django，Rails)吗？
javascript、ruby-on-rails、django、user-interface
我正在尝试进入网页开发，特别是有兴趣建立前端，UI部分的网站，同时学习JavaScript可能与AJAX技术。(我有一个UI，HCI背景。)
然而，我之前对服务器端web开发也一无所知。据我所知，像Django这样的框架似乎在这方面做得很好(如果我误解了，请纠正我)。
所以问题是:如果我的兴趣主要是web开发的用户界面部分，我需要了解多少Django或Rails。我能让别人来做后端的事情吗？
请原谅我对术语的不精确选择。
浏览 0提问于2009-05-30得票数 0
回答已采纳
6回答
传统Web应用和API中的认证、授权和会话管理
api、session、authentication、authorization
如果我错了，请纠正我:在传统的web应用程序中，浏览器会自动将会话信息附加到对服务器的请求中，这样服务器就可以知道请求来自谁。到底附加了什么呢？
然而，在基于API的应用程序中，此信息不会自动发送，因此在开发API时，我必须检查自己的请求是否来自经过身份验证的用户。这通常是如何完成的？
浏览 8提问于2012-06-09得票数 75
1回答
使用SessionStorage保持客户端状态
javascript、jquery、client-server
我正在开发一个web应用程序，我希望将客户端数据保存在本地会话存储中。
我不能使用服务器会话，应用程序只调用一些现有的rest。我必须开发纯客户端应用程序，没有服务器端呈现。
在这种情况下，当从一个页面转到另一个页面时，我计划从本地会话存储中读取以前为每个页面存储的数据，并相应地呈现每个页面，因此刷新页面不会通过删除每个页面的客户端数据来影响行为。
我确信
是可行的，但这是保存每个页面数据的适当方法吗？
这对我来说是合适的，因为多年来我一直在Java中进行前端开发。
谢谢
浏览 0提问于2015-09-15得票数 1
回答已采纳
2回答
PHP代码执行和防止未经授权的外部访问执行
javascript、php、security
我正在开发一个Web应用程序，其中已经开发了各种模块和脚本。现在，随着各种PHP脚本和javascript的使用，应用程序正在按预期工作。
我愿意阻止未经授权的脚本的执行.我的意思是，应用程序有javascript，其中Post参数作为变量被写在javascript中，任何人都可以查看将值传递给php脚本的细节。此外，我不能绕过这种操作，因为它会对数据库的记录进行一些必要的数据操作、添加、修改和删除。
如果有不良意图的人读取javascript并通过POST参数向PHP脚本发送类似类型的参数，web应用程序将无法识别请求是来自授权用户还是来自未经授权的用户。
假设web应用程序中的某些操作通过
浏览 2提问于2014-10-11得票数 1
1回答
jQuery $.post扩展
jquery、ajax
我正在尝试创建一个由用户的请求数据控制的注销计时器。现在的问题是，有些ajax调用是gets，有些是posts。在这种情况下，我想在每次用户执行post时扩展会话，而不是在get上(有一些后台轮询等)。
环顾一下jquery文档，我看到了"beforesend“钩子，听起来差不多，但问题是我不知道如何让$.ajaxsetup感知”post“。
有什么想法吗？
谢谢菲尔
浏览 0提问于2009-10-14得票数 0
1回答
JavaEE - Web应用程序和导航逻辑
java、spring、spring-mvc、tomcat、servlets
我一直在用Spring测试一个web应用程序，目前我正在为帐户开发一个编辑器页面。这个JSP页面可以编辑一个或多个帐户，用于不同的目的。例如，普通用户可以在此页面上编辑帐户数据。另一方面，管理员用户可以在此页面上编辑多个帐户。就逻辑而言(对我而言)，管理员用户的多个帐户版本如下所示：
用户选择帐户列表。
列表到达控制器。
控制器存储帐户列表。
控制器将用户引导到编辑页面。
用户填写编辑表单。
表单被发送给控制器。
控制器检索先前保存的帐户列表。
编辑表单数据反映在记录列表中。
该列表将从存储区中删除。
当用户不执行步骤5并决定执行其他操作时，就会出现
浏览 6提问于2015-02-13得票数 0
回答已采纳
3回答
具有会话和数据库的AWS lambda和web应用程序
web-applications、aws-lambda
我们正处于开发新的web应用程序的初始阶段，并希望使用Amazon平台。但是，我们可以选择使用Java spring框架或任何其他编程语言/框架来开发web应用程序。多页应用程序不是无状态的，也就是说，一旦登录，应用程序需要跟踪事务的用户会话。一旦通过多个页面从用户获取所有所需的信息，事务就会提交到数据库。
但是，我们有可能在此应用程序中使用AWS 服务。使用AWS (知道Lambda服务是无会话的)开发具有上述要求的web应用程序是正确的决定吗？
浏览 5提问于2017-12-22得票数 11
回答已采纳
1回答
服务器客户端通信:长轮询、Comet和服务器发送事件(SSE)
html、comet、server-side、long-polling
我正在开发一个连接到服务器的web应用程序，我需要服务器在给定的时间向客户端推送一些信息。
因此，我开始阅读服务器发送事件( SSE )，因为该网站是在HTML5上开发的，SSE似乎适合我正在寻找的东西。但是，当我读到SSE真正做的是将请求从客户端发送到服务器而不是相反的方式时，我感到非常惊讶(昨天我想我理解了长轮询是一种推送模拟)。因此，我开始阅读关于web套接字的文章(但它看起来该标准仍然是一个草案)，还看了看Comet。但我想我不能把所有的东西都放在我的脑海里。
有人能强调一下这些技术(也许还有其他一些推送技术。)这符合我的问题，哪种情况更适合每种情况？
非常感谢，我想我在这个领域完全迷
浏览 1提问于2012-05-29得票数 5
回答已采纳
3回答
OWASP十大攻击与Spring安全
spring-security、owasp
我正在评估我的web应用程序的安全性。因为我在我的web应用程序中使用了Spring，所以我想利用Spring Security框架。我搜索了更多关于网络安全的信息，偶然发现了OWASP社区，它是排名前十的攻击。所以我的问题是:配置Spring Security来保护我的应用程序就足够了吗？OWASP top 10 (2013)中的哪些安全威胁是由Spring security Framework处理的？
浏览 4提问于2014-06-17得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
