web 项目 遇到session过期跳转到登陆页面并跳出iframe框架

最新推荐文章于 2023-12-20 15:41:07 发布
原创 最新推荐文章于 2023-12-20 15:41:07 发布 · 452 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种使用JavaScript实现防止页面被嵌套在其他站点框架中的方法。通过简单的脚本判断，当页面检测到自己处于iframe或其他框架内时，会自动跳转至顶层窗口，从而避免了被恶意嵌套的风险。

最方便可以用javaScript解决
在你想控制跳转的页面，比如login.jsp中加入以下代码：

<script type="text/javascript">
if (window != top) 
top.location.href = location.href; 
</script>

则在系统超时想在框架中打开登录页时，则login.jsp自身进行判断后跳出iframe等框架。

jeesite登陆超时鉴权过期跳转页面不正确
淘淘小窝
03-20 477
jeesite登陆超时鉴权过期跳转页面不正确，如何整页跳转到登陆页
当session过期后自动跳转到登陆页而且会跳出iframe框架
weixin_30731305的博客
07-24 240
写项目时在重定向后一直存在一个问题就是重定向后登陆页面会出现在跳出的子框架里。 解决方法： 在登陆界面的<body></body>里加上 <script type="text/javascript"> //session过期后刷新父页面 if (window != top) ...
Java Web实现session过期后自动跳转到登陆页功能【基于过滤器】
08-28
主要介绍了Java Web实现session过期后自动跳转到登陆页功能,涉及java过滤器针对session的判断与跳转相关操作技巧,需要的朋友可以参考下
oidc-check-session-iframe:用于基于OpenID Connect会话管理1.0实现检查会话iframe的简单html页面
05-21
oidc检查会话iframe 一个简单的html页面，它基于实现检查会话流。 中继方添加了指向OP的check_session_iframe的隐藏iFrame。 中继方iframe使用postMessage轮询OP iframe，其格式为Client ID + " " + Session State 。 中继方从OP iframe接收回具有应用会话状态的postMessage。 配置 调整OpenID提供程序和应用程序设置 转到文件index.html并更改配置变量值，例如： var config = { opCheckSessionIframe : "http://localhost:8080/auth/realms/master/protocol/openid-connect/login-status-iframe.html" , opAuthEndpoint : "h
java web session过期 跳转登录页面，怎么跳出iframe的问题
weixin_34396902的博客
11-21 337
问题：当session过期的时候，挑战登录页面，但是没有跳出iframe 解决方法： 让登录页面判断，当前页面是不是在iframe,如果是的话,就跳出 在login.jsp中添加下面代码就解决问题 <script type="text/javascript"> if (top.location != location){ top....
session过期跳转到登陆页面并跳出iframe框架的最简单方法
DreamBoyMrsLin的博客
05-13 2170
web开发中经常会有这种情况，在一个主页面中包含侧边导航菜单和iframe，点击菜单项，对应页面会在iframe中显示，整个页面不会刷新。但是如果设置了会话Session,在会话过期后再操作会自动redirect重定向到登录页面，经常会出现在session过期后，再点击菜单项，登录页面显示在iframe中而非显示在当前窗口的情况。还有一种的情况是使用的拦截器去拦截全部请求 判断是否有用户登陆 如果...
Jsp中解决session过期跳转到登陆页面并跳出iframe框架的方法
10-26
本文将介绍如何在JSP中设置session超时后跳转到登录页面，并解决iframe框架跳出的问题。 首先，我们考虑如何在session超时后重定向到登录页面。这可以通过使用过滤器（filter）来实现。过滤器是一种可以拦截请求和...
Asp.net带Iframe的页面跳转解决方案
技术的海洋，知识的海洋。遨游~~
12-08 3838
Asp.net带Iframe的页面跳转解决方案 void Application_Error(object sender, EventArgs e) { //在出现未处理的错误时运行的代码 Response.Redirect("~/Redirect.aspx?page=error"); } void Session_Start(ob
iframe嵌套线上项目的时候为什么登录不上，登录成功后又返回到登录页了
最新发布
07-16
另外，引用[1]中提到，当iframe内的请求因Session失效而跳转到登录页时，可以通过判断top窗口来跳出iframe。但这里我们的问题是登录后无法保持会话，所以重点还是在于Cookie的设置。 引用[3]提到单点登录跨域...
Web应用中，Session过期后页面的跳转问题
weixin_34403693的博客
09-08 172
在WEB应用中，一般通过监控SESSION来判断用户是否登录、或是否发呆时间过长。如果SESSION过期或用户未登录，用户再次向服务器请求资源的时候，就跳转（重定向）到登录页面。 　　可实际上，用户在请求资源的时候，页面的状态可能有多种：带框架的页面、window.open()函数打开的窗口。这时候跳转（重定向）到登录页面就会有问题。其实可以拿过一个简单的脚本来解决这个问...
正文内容 Jsp中解决session过期跳转到登陆页面
iteye_3748的博客
04-12 765
[url=http://www.jb51.net/article/40617.htm]正文内容 Jsp中解决session过期跳转到登陆页面[/url] 这里我们是介绍一个网站管理后台三个框架页面当我们的jsp定义的session变量超时时用户点击时自动退出框架页面并跳到登录页面去了，下面我来给大家演示一个实例 当session过期后可以用过滤器来设置重定向页面 复制代码 代码如下:...
session过期后自动跳转到登录页面
Cloris_littery的博客
01-19 2890
session过期后自动跳转到登录页面，有两种解决办法： 一、用监听器实现 1.在项目的web.xml文件中添加如下代码 listener> listener-class> 监听器路径 listener-class> listener> 2.编写java类 public class SessionListener implements HttpSe
Session过期后自动跳转到登陆页
tongshuixu8025的博客
12-29 835
需求描述：实现30分钟无操作自动退出的功能 知识关联如下： 1.关于session的问题 2.Session过期后自动跳转到登陆页 3.Filter过滤器例外URL设置 配置步骤如下： 1、web.xml中添加过滤器配置 &lt;filter&gt; &lt;filter-name&gt;sessionFilter&lt;/...
用户token过期后，重新登陆后，让用户返回之前的页面
m0_74382023的博客
12-20 1384
1.在响应拦截器处，判断服务器那边token过期的code码（如：401）2.用户重定向到login页面处，并携带当前页面的url当作参数3.在用户登陆成功后，跳转到默认首页前，判断是否携带有lastPath这个参数，如果有说明用户是重新登陆如果没有说明用户第一次登陆，给他跳转到默认的首页即可。
解决session过期跳转到登录页并跳出iframe框架
weixin_40725027的博客
02-27 617
当用户长时间停留在管理界面没有操作，等到session过期后，进行了操作，那么只是iframe跳转到login页面，这不是我们想要的结果。 方法一： 在login页面加一个逻辑判断： &lt;script &gt; $(document).ready(function () { if (window != top) { top.location.href = loc...
Spring Security系列教程19--会话管理之处理会话过期
一一哥
10-14 4875
前言 在上一章节中，一一哥 给各位讲解了HTTP协议、会话、URL重新、会话固定攻击等概念，并且实现了对会话固定攻击的防御拦截。 在Spring Security中，其实除了可以对会话固定攻击进行拦截之外，还可以对会话过期进行处理，也就是会话可能会过期，过期了该怎么处理。接下来请各位跟着 壹哥 继续学习，看看会话过期时到底怎么处理的吧。 一. 会话过期 1. 会话过期概念 在处理会话过期之前，我们首先得知道啥是会话过期。 所谓的会话过期，是指当用户登录网站后，较长一段时间没有与服务器进行交互，将
当session过期后，返回的登录界面只在局部显示
穷水叮咚的博客
06-06 1039
现象在登录界面加入js&lt;script type="text/javascript"&gt; if (top.location != location){ top.location.href = location.href; } function changeVerifyCode() { document.getElementById("verifyCode").src =pr...
主动式session过期提示框的实现思路
y523648的博客
09-26 326
我们先实现一个弹出框的方法，比如popUpWarning()。我们可以在页面加载时就计算一下，假如session过期时间是30分钟=1800s，我们是提前2分钟=120s弹出提示，那么就应该设置为在。我这里想到了一个简单的实现方法，就是使用window.setTimeout方法。最近在做一个需求，就是想做一个类似下面这种提示框，如果用户长时间没有操作页面，在session即将过期前2分钟给用户提示。另外在<body>标签里添加keyup方法，检测到页面活动就重新设置window.setTimeout。
关于session过期以及网站自动退出登录
weixin_34041003的博客
03-13 1696
网站出现用户切换页面时自动退出登录，并跳转至登录界面 程序里session过期时间为一年 服务器上也为一年 退出登录的情况是几秒钟就会失效 经查明后是因为处理同一session的请求时，用了两个线程，此时就会断掉会话。 比如：访问商品时候的是A线程 去购物车的时候是用B线程 然后就会出现上面的问题 （前端人员对后台不是十分了解，简单描述，以防以后遇到次问题） 转载于:https:/...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值