Wicket应用会话超时后AJAX点击被‘吞噬’的处理方案咨询

针对你遇到的AJAX会话超时后自动登录但丢失用户操作、无反馈的问题，有几个成熟的处理思路：

1. 拦截请求早期阶段，在自动认证前检查会话状态 #

你的IRequestCycleListener实现时机太晚，自动认证逻辑已经在请求处理链的更早阶段完成了。可以改用**IRequestFilter**或者IRequestCycleListener的onBeginRequest方法，在自动认证触发前判断原始会话是否超时：

public class SessionTimeoutFilter implements IRequestFilter {
    @Override
    public IRequestHandler filter(IRequestHandler handler, RequestCycle cycle) {
        // 只处理AJAX请求
        if (handler instanceof AjaxRequestHandler) {
            WebSession session = WebSession.get();
            // 检查会话是否是刚因超时被重建/自动登录的
            boolean wasTimedOut = session.getLastAccessedTime() + session.getTimeout() * 1000 <= System.currentTimeMillis();
            boolean isAutoLoggedIn = session.getAttribute("IS_AUTO_LOGGED_IN") != null;

            if (wasTimedOut && isAutoLoggedIn) {
                // 返回JSON格式的超时提示，让客户端处理
                return new TextRequestHandler("application/json", "UTF-8", 
                    "{\"sessionTimedOut\": true, \"message\": \"会话已超时，请重新登录后重试操作\"}");
            }
        }
        return handler;
    }
}

在Application类中注册过滤器：

@Override
protected void init() {
    super.init();
    getRequestCycleSettings().addRequestFilter(new SessionTimeoutFilter());
}

同时，在自动登录逻辑中，当通过Cookie重建会话时，给会话添加IS_AUTO_LOGGED_IN标记，方便过滤器识别。

2. 客户端全局处理超时响应，给出明确反馈 #

在页面中添加全局AJAX监听，统一处理超时信号：

// 在BasePage的onInitialize方法中添加
@Override
protected void onInitialize() {
    super.onInitialize();
    AjaxRequestTarget.get().addListener(new AjaxCallListener() {
        @Override
        public CharSequence getFailureHandler(Component component) {
            return "function(response) { " +
                "if (response.status === 200 && response.responseText) { " +
                "var data = JSON.parse(response.responseText); " +
                "if (data.sessionTimedOut) { " +
                "alert(data.message); " +
                "window.location.href = '/signin'; " +
                "} " +
                "} " +
                "}";
        }
    });
}

这样用户点击AJAX按钮后，若会话超时自动登录，会收到明确提示，知晓之前的操作未执行，需重新登录后重试。

3. 可选：关闭自动认证，强制重新登录 #

如果自动认证带来的逻辑复杂性超过便利性，可以关闭自动登录功能，会话超时后直接跳转登录页，并添加提示：“会话已超时，请重新登录”。配合浏览器密码保存功能，用户登录成本很低，也能避免操作丢失的问题。

针对你原有代码的优化建议 #

你之前用onRequestHandlerScheduled的问题在于，Wicket的自动认证逻辑（比如AuthenticatedWebSession的authenticate方法）通常在onBeginRequest阶段就已执行，到onRequestHandlerScheduled时会话已是已认证状态。若坚持用IRequestCycleListener，可重写onBeginRequest：

public class SessionValidator extends AbstractRequestCycleListener {
    @Override
    public void onBeginRequest(RequestCycle cycle) {
        WebRequest request = (WebRequest) cycle.getRequest();
        if (request.isAjax()) {
            WebSession session = WebSession.get();
            // 检查会话是否是超时后新建的
            boolean isNewSession = session.isNew();
            boolean wasTimedOut = !isNewSession && session.getLastAccessedTime() + session.getTimeout() * 1000 <= System.currentTimeMillis();
            
            if (wasTimedOut) {
                // 取消当前AJAX请求处理，返回超时提示
                cycle.replaceAllRequestHandlers(new TextRequestHandler("application/json", "UTF-8", 
                    "{\"sessionTimedOut\": true}"));
            }
        }
    }
}

注意：需确保该Listener在自动认证的Listener之前注册，才能拿到原始会话状态。

内容的提问来源于stack exchange，提问作者Volksman