1. 請問java高手，怎樣可以實現淘寶的功能呢session過期 彈出再次登錄 繼續訪問剛才點擊的
要實現類似淘寶的功能，即在用戶Session過期後彈出登錄框，並在登錄成功後繼續訪問先前點擊的頁面，可以按照以下步驟進行：
一、整體思路
保存當前訪問頁面：在用戶Session過期前訪問的任何頁面，都需要保存其URL到一個持久化的存儲中，並與用戶的會話信息關聯起來。
檢測Session過期：當用戶發起請求時，檢查其Session是否有效。如果Session過期，則重定向到登錄頁面，並將當前頁面的URL作為參數傳遞給登錄頁面。
登錄後重定向：在用戶成功登錄後，根據傳遞過來的頁面URL參數，重定向回先前訪問的頁面。
二、具體實現步驟
保存當前訪問頁面URL
- 在每個需要保護的頁面請求處理邏輯中，檢查用戶的Session是否有效。
- 如果Session有效，則正常處理請求。
- 如果Session無效，則將當前頁面的URL保存到持久化存儲中，並與用戶的會話信息關聯。這可以通過在用戶的Cookie中設置一個唯一標識符，然後將這個標識符和頁面URL一起存儲來實現。
檢測Session過期並重定向到登錄頁面
- 在全局的請求攔截器或過濾器中，檢查用戶的Session是否有效。
- 如果Session過期，則構造一個重定向URL，該URL指向登錄頁面，並附帶當前頁面的URL作為參數。
- 重定向用戶到登錄頁面，並顯示登錄框。
登錄後處理重定向
- 在用戶提交登錄表單後，驗證用戶的憑據。
- 如果登錄成功，則根據傳遞過來的頁面URL參數，構造一個重定向URL。
- 重定向用戶回先前訪問的頁面。
三、注意事項
- 安全性：確保在傳遞和存儲頁面URL時，防止URL注入攻擊和跨站腳本攻擊。可以對URL進行嚴格的驗證和清理。
- 持久化存儲的選擇：根據系統的規模和性能要求，選擇合適的持久化存儲方案。對於小型系統，可以使用資料庫；對於大型系統，可以考慮使用分布式緩存來提高性能。
- 用戶體驗：在登錄頁面顯示友好的提示信息，告知用戶Session已過期，並引導用戶進行登錄。同時，在登錄成功後，盡量保持用戶之前的狀態，以提高用戶體驗。