1. 请问java高手，怎样可以实现淘宝的功能呢session过期 弹出再次登录 继续访问刚才点击的
要实现类似淘宝的功能，即在用户Session过期后弹出登录框，并在登录成功后继续访问先前点击的页面，可以按照以下步骤进行：
一、整体思路
保存当前访问页面：在用户Session过期前访问的任何页面，都需要保存其URL到一个持久化的存储中，并与用户的会话信息关联起来。
检测Session过期：当用户发起请求时，检查其Session是否有效。如果Session过期，则重定向到登录页面，并将当前页面的URL作为参数传递给登录页面。
登录后重定向：在用户成功登录后，根据传递过来的页面URL参数，重定向回先前访问的页面。
二、具体实现步骤
保存当前访问页面URL
- 在每个需要保护的页面请求处理逻辑中，检查用户的Session是否有效。
- 如果Session有效，则正常处理请求。
- 如果Session无效，则将当前页面的URL保存到持久化存储中，并与用户的会话信息关联。这可以通过在用户的Cookie中设置一个唯一标识符，然后将这个标识符和页面URL一起存储来实现。
检测Session过期并重定向到登录页面
- 在全局的请求拦截器或过滤器中，检查用户的Session是否有效。
- 如果Session过期，则构造一个重定向URL，该URL指向登录页面，并附带当前页面的URL作为参数。
- 重定向用户到登录页面，并显示登录框。
登录后处理重定向
- 在用户提交登录表单后，验证用户的凭据。
- 如果登录成功，则根据传递过来的页面URL参数，构造一个重定向URL。
- 重定向用户回先前访问的页面。
三、注意事项
- 安全性：确保在传递和存储页面URL时，防止URL注入攻击和跨站脚本攻击。可以对URL进行严格的验证和清理。
- 持久化存储的选择：根据系统的规模和性能要求，选择合适的持久化存储方案。对于小型系统，可以使用数据库；对于大型系统，可以考虑使用分布式缓存来提高性能。
- 用户体验：在登录页面显示友好的提示信息，告知用户Session已过期，并引导用户进行登录。同时，在登录成功后，尽量保持用户之前的状态，以提高用户体验。