如何防止 CakePHP 3.0 使用 ajax 请求延长会话超时？

Question

当后台 ajax 调用服务器时，如何防止 CakePHP 3.x 扩展我的用户会话？我也在使用 jquery 的 $.ajax() 。

我有一个 setInterval 每分钟运行一次以获取一些用户通知。我的应用程序是 EHR，我需要保持严格的会话超时。我的获取通知 Javascript 基本上只是让我的会话不受限制，因为 ajax 调用正在扩展会话。

我以为几周前在 CakePHP 的书中看到了一些关于此的内容，但我今天似乎找不到了。

谢谢， 达人

Answer 1

通常这是您需要自己处理的事情，即实现您自己的超时机制。如何处理，取决于。

您只想排除 AJAX 后台活动，因此您需要有权访问请求对象，并且您很可能希望尽早处理此问题。鉴于此先决条件，我可能会使用调度程序过滤器，您可以在其中根据当前请求是否为 AJAX 请求来延长超时时间，并在涉及任何控制器之前销毁会话。

这是一个非常基本的、几乎不言自明的示例，它假定为 session configuration 设置了 timeout 选项值。

src/Routing/Filter/SessionTimeoutFilter.php

namespace App\Routing\Filter;

use Cake\Core\Configure;
use Cake\Event\Event;
use Cake\Routing\DispatcherFilter;

class SessionTimeoutFilter extends DispatcherFilter
{
    public function beforeDispatch(Event $event)
    {
        /* @var $request \Cake\Network\Request */
        $request = $event->data['request'];

        $session = $request->session();
        $lastAccess = $session->read('SessionTimeoutFilter.lastAccess');

        if (
            $lastAccess !== null &&
            time() - $lastAccess > Configure::read('Session.timeout') * 60
        ) {
            $request->session()->destroy();
        }

        if (!$request->is('ajax')) {
            $session->write('SessionTimeoutFilter.lastAccess', time());
        }
    }
}

src/config/bootstrap.php

DispatcherFactory::add('SessionTimeout');

根据您的具体需求，您当然可以在应用程序中几乎可以访问请求对象的任何位置放置类似的代码。