session超時，處理ajax請求

在web開發中，通常會有session超時處理，對於普通的http請求比較容易處理，而對於ajax異步請求，可能就需要特殊處理了

/* 服務器端：攔截器或過濾器處理：*/
 
// 異步請求session超時的處理
if (request.getHeader("x-requested-with") != null && 
    request.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")) {
    PrintWriter wirter =  response.getWriter();
    wirter.write("timeout");
    wirter.flush();
} else {              
    // 普通http請求session超時的處理
    return Action.LOGIN;
}

/* 瀏覽器端：JQuery添加全局AJAX默認選項：complete回調函數：*/
 
$.ajaxSetup({
    global: false,
    type: "POST",
    complete: function (XMLHttpRequest, textStatus) {
        var data = XMLHttpRequest.responseText;
        if (data == "timeout") {
            if( window.top != window.self ){
                window.top.location = "${pageContext.request.contextPath}";
            }
        }
    }
});

另注：

jquery中各個事件執行順序如下：
    ajaxStart(全局事件)
    beforeSend
    ajaxSend(全局事件) 
    success
    ajaxSuccess(全局事件)
    error
    ajaxError (全局事件)
    complete
    ajaxComplete(全局事件)
    ajaxStop(全局事件)

統一封裝AJAX請求，監聽響應頭，如果sessionStatus是timeout 那就 用JS跳到登錄就好了 window.location

function checkSessionTimeout(response){
    if(response.getResponseHeader){
        var sessionStatus = response.getResponseHeader("sessionstatus");
        if (sessionStatus == 'timeout') {
            var redirect = response.getResponseHeader("Location");
            window.location = redirect;
            return;
        }
    }
}

自定義一個攔截器，在timeout的時候丟出

    response.setHeader("Location",request.getContextPath()+timeoutUrl);
    response.sendError(HttpServletResponse.SC_FORBIDDEN, "登錄超時或無效！");
    response.setHeader("sessionstatus", "timeout");

可以根據請求頭來判斷請求是不是ajax ,如果是普通的就不需要直接跳到登錄就好了，如果是AJAX就丟出一個狀態碼。如果不想自定義攔截器的話，直接監聽響應的狀態碼也可以