🚀 go-pugleaf

Flint ha escrito:

> Guevonaso escribió:
> > pyn ha escrito:
> >
> >> "Guevonaso" <fernando.rosado@gmail.com> escribió en el mensaje
> >> news:1168336248.361481.60750@i15g2000cwa.googlegroups.com...
> >> Hola, la duda consiste en si es posible distinguir en una aplicación
> >> web entre una sesion que ha caducado o que simplemente no se ha
> >> iniciado.
> >>
> >>
> >> Método isNew() es tu método.
> >
> > Siempre me devuelve true, independientemente de que el usuario no se
> > haya identificado o se haya caducado la sesion.
> >
>
> Bien, veamos el tema de las sesiones...
>
> El siguiente código:
>
> HttpSession session = request.getSession(true);
>
> devuelve una sesión. Si existe, devuelve la existente (e isNew()
> devolvería false). Si no existe, crea una sesión y la devuelve (y
> entonces, isNew() devuelve true).
>
> El caso es que, tanto si la sesión ha caducado como si no se ha
> iniciado, se debe crear una nueva y, por tanto, isNew() siempre
> devolverá true.
>
>
> ¿Cómo podemos entonces saber si un usuario se tiene que validar o le ha
> caducado la sesión?
>
> Ahora mismo no se me ocurre ningún mecanismo implícito para saber eso.
> Una idea que se me ocurre así de pronto (sin pensarlo mucho) es mantener
> una lista de usuarios en el contexto de aplicación, compuesta de un
> pequeño bean que tenga un atributo que puede llamarse sesionActiva, por
> ejemplo. Cuando el usuario haga login de manera normal, se pone a true.
> Y cuando haga logout, se pone a false. En caso de que intente logarse y
> el atributo esté a true, entonces es que ha perdido la sesión, pero no a
> través del logout normal que la hubiera puesto a false. Y así sabrías si
> ha perdido la sesión porque ha salido, o porque le ha caducado.
>
> A ver si te vale...
>

Muchas gracias, al final la solucion ha pasado por convecer al cliente
que diferenciar eso es una tonteria innecesaria además de muy
costosto. Gracias por la solución, la verdad es que es buena.

Se me habia ocurrido también la opcion de usar Cookies para ir
guardando los tiempos de las  operaciones del usuario, si el usuario
tiene cookie y el tiempo es "razoblemente" cercano es que ha perdido la
sesion. El problema es que si el usuario cierrra y abre el navegador el
mensaje es que la sesion ha caducado, pero no es cierto... mas o menos
lo mismo que ocurre con tu idea.

En cualquier caso, gracias por la idea.

Fernando
> 
> -- 
> Un saludo, Flint
> Gijon Fortuna (773926) www.fibha.com