9

Estou controlando a sessão da minha aplicação com o Spring Security, tenho duas regras para encerrar a sessão, max-session

<session-management>
    <concurrency-control max-sessions="1" error-if-maximum-exceeded="true"
            expired-url="/publico/login.jsp" />
</session-management>

E tem o timeout

<session-config>
    <session-timeout>20</session-timeout>
</session-config>
2
  • Solucionou o problema? E quanto a URL /publico/login.jsp, não funciona quando expira? E se cria-se um arquivo .jsp quando expira-se com a mensagem quando encerrar a sessão? Commented 16/09/2015 às 13:23
  • Não solucionei pelo spring, oq eu fiz foi o seguinte, quando da o time out ele corta minha conexão com o banco de dados e acabei tratando diretamente no java com try cat em minha conexão. Não foi a solução mais correta.
    – roque
    Commented 23/09/2015 às 13:56

1 Resposta 1

1

Uma forma de fazer com que essa mensagem apareça dizendo que a session encerrou, é utilizando um parâmetro na URL (expired-url="/publico/login.jsp?sessionExpired=sim") e ter na página login uma condicional em EL, para fazer verificação para quando esse parâmetro aparecer em sua URL, mostrar o corpo da mensagem.

Ex:

${param.sessionExpired}

Utilize "param" para pegar qualquer tipo de parametro, é semelhante ao uso de "requestScope" para pegar qualquer atributo setado em uma Session. ${requestScope.nomeDoAtributo}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .