目标：

      用户登陆超过一定时间，在页面做请求时，提示类似登陆已超时，请重新登陆信息。

实现：

1.超时时间配置（web.xml）：

     
       　　　　　
      　        
      
       10
              
      
       COOKIE
              
                  
       
        false
                   
       
        true
               
       
     

2.session超时过滤、ajax请求处理（spring-security.xml）

3.继承LoginUrlAuthenticationEntryPoint  （MyLoginUrlAuthenticationEntryPoint.java）

public void commence(HttpServletRequest request, HttpServletResponse response,                AuthenticationException authException) throws IOException, ServletException {       　　// 如果是ajax请求            if (RequestUtil.isAjaxRequest(request)) {                String key = ErrorCodes.BUSINESS_EXCEPTION_PREFIX + ErrorCodes.INVALID_SESSION;                Object[] args = new String[0];                String message = messageSource.getMessage(key, args, key, LocaleContextHolder.getLocale());                String jsonObject = "{\"message\":\"" + message + "\","                        + "\"needlogin\":true,\"cause\":\"Access is denied\"}";                ResponseUtil.writeJson(response, jsonObject);                return;            } else {                super.commence(request, response, authException);            }        }

4.js 扩展ajax

success:function(data, textStatus){        //成功回调方法增强处理        if (data.denied) {
                wms.frame.notifyWarning(data.message);        } else if (data.needlogin) {
                   wms.frame.notifyWarning(data.message);        } else{               fn.success(data, textStatus);              }        }