1
bosiam 2013 年 9 月 26 日
当然是请求的地址会自动做判断,是否有权限、是否登录
|
2
CoX 2013 年 9 月 26 日
接收ajax请求的页面做判断,给相应的返回状态
|
3
tabris17 2013 年 9 月 26 日
不理解你到底在纠结哪个,究竟是要防止session过期,还是ajax中如何处理非法请求
前者,最简单的方法,页面内嵌iframe,定时刷新。 后者,ajax请求返回错误状态,前端根据不同错误状态做出响应 |
4
msg7086 2013 年 9 月 26 日
为什么不延长session过期时间?
|
6
Mutoo 2013 年 9 月 26 日
为啥要内嵌iframe,ajax做一个心跳同步,就可以一直保持session了
|
7
ejin 2013 年 9 月 26 日
以前专门看过大网站怎么做的,一般是定时发送个请求以保证只要页面没关掉就不会失效,当然ajax部分还是要判断下的。
二者缺一不可 这是以前的解决方案,现在嘛,没太注意了,不过要兼容以前浏览器的话还是这个方案比较好 |
8
YuHong 2013 年 9 月 26 日 后端 statusCode 返回 401
前端针对 xhr 做个全局的request control 例如jQuery $(document).ajaxError(req, xhr) { if(xhr.status === 401) // do something} |
9
bombless 2013 年 9 月 27 日
不知道楼主的意思是保证ajax让前端正确的跳到失效的界面,还是说在ajax时保持一个登陆状态。
失效的话就让ajax返回401,前端收到之后就知道过期了。保持登陆状态的话真没什么好谈的,感觉不是一个问题。 |
10
horsley 2013 年 9 月 27 日
cookie 回填session
|
11
zebinary 2013 年 9 月 28 日
lz的意思应该是ajax请求发现过期,需要js控制来进行跳转,这个代码如何统一吧。这个封装一个统一的ajax函数就好了。
|
12
msg7086 2013 年 9 月 28 日
@cxe2v session又不是一定要过期。
如果你需要让session不过期,那直接把session过期时间改为无限长不就得了。 这和ajax有什么关系? 扯到ajax的我只能想到的是用户在另一个页面手动登出以后再回来执行ajax的情况。 这种时候可以根据ajax请求的header标示直接返回一个特定的错误码json让前台处理就行了。 |
15
liunkor 2013 年 9 月 28 日
可以设置时间啊
|