如何在Oracle APEX中防止session过期？

1. 调整内置会话超时配置 #

这是最基础的配置方案，支持多层级自定义超时规则：

• 实例级全局配置：用管理员账号登录APEX INTERNAL工作区，进入管理实例 > 安全 > 会话管理，调整最大会话时长、最大会话空闲时间两个参数，最长可设置为1440分钟（24小时），按需调整即可。
• 应用级独立配置：如果只需要调整单个应用的超时时间，进入对应应用的共享组件 > 安全属性 > 会话管理，勾选覆盖会话持续时间，设置自定义的空闲超时和最大会话时长即可，优先级高于实例级配置。
• 特殊用户组配置：如果仅需要给特定角色的用户延长超时，可在应用的授权方案中添加逻辑，调用APEX_UTIL包的相关API动态调整，示例代码：

BEGIN
  -- 给管理员角色设置最大会话时长12小时，最大空闲时间4小时
  IF :APP_USER_ROLE = 'ADMIN' THEN
    APEX_UTIL.SET_SESSION_LIFETIME_SECONDS(p_seconds => 43200);
    APEX_UTIL.SET_SESSION_MAX_IDLE_SECONDS(p_seconds => 14400);
  END IF;
END;

2. 前端心跳保活（解决长时间无交互空闲超时问题） #

如果用户需要长时间停留在同一个页面操作（比如填写长表单、查看监控页面），可以添加定时心跳逻辑，不需要跳转页面就能刷新会话空闲时间：

• 步骤1：在应用全局页（Page 0）或者需要保活的页面添加动态动作，触发条件为页面加载
• 步骤2：添加执行JavaScript代码的动作，设置定时调用APEX内置的空请求接口，示例代码：

// 每15分钟发送一次心跳请求，间隔需要小于设置的空闲超时时间
setInterval(function() {
  apex.server.process('DUMMY_PROCESS', {}, {async: true});
}, 15 * 60 * 1000);

• 步骤3：在同页面的Ajax回调区域添加名为DUMMY_PROCESS的PL/SQL处理，代码留空即可，只要请求能正常响应就可以刷新会话空闲时间。

3. 特殊场景适配处理 #

• 嵌入iframe场景：如果APEX应用被嵌入到其他站点的iframe中，需要进入应用共享组件 > 安全属性 > 浏览器安全，将会话Cookie SameSite属性设置为None，同时确保站点使用HTTPS协议，否则会话Cookie会被浏览器拦截导致会话失效。
• 长时间运行的后台任务场景：如果页面触发了执行时间超过会话时长的后台任务，需要使用APEX_PLSQL_JOB包提交异步任务，不要用前台同步请求等待，任务执行完成后再通过通知或者轮询的方式告知用户，避免前台等待过程中会话过期。

注意事项 #

• 不建议将超时时间设置得过长，会增加会话被劫持的安全风险，建议根据实际业务场景选择合适的时长，高安全等级的系统不建议超过2小时空闲超时。
• 心跳保活的间隔需要比设置的空闲超时时间至少短5分钟，避免网络波动导致请求延迟失效。

内容的提问来源于stack exchange，提问作者Mohammad Naghsh