Как проверить, истек ли сеанс в Java?

Question

Есть ли другой способ проверить истечение сеанса, кроме этого

session.isNew ()

Answer 1

Да:

• вы можете позвонить HttpServletRequest.getSession(false) и вместо сеанса вы получите null, если еще нет ни одного активного.

• вы можете определить слушателя жизненного цикла (используя HttpSessionListener) в вашем web.xml. Таким образом, вы можете получать уведомления в тот момент, когда сеанс кусает пыль.

Answer 2

С session.isNew вы не можете отличить истекшие сессии от совершенно новых сессий. Вы можете проверить, истек ли сеанс и / или истекло ли время с помощью:

if (request.getRequestedSessionId() != null
        && !request.isRequestedSessionIdValid()) {
    // Session is expired
}

Используйте getRequestedSessionId, чтобы различать новые и существующие (действительные / истекшие) сеансы, и используйте isRequestedSessionIdValid, чтобы различать действительные и новые / истекшие сеансы.

Вы можете поместить этот код в Фильтр .