Oracle APEX 20.2 同一浏览器多标签打开应用会话失效问题处理

问题核心成因：Oracle APEX默认使用会话Cookie绑定身份凭证，同浏览器下同一站点的所有标签页共享Cookie存储，新标签页重新登录时会生成新的会话ID覆盖原有Cookie值，导致旧标签页的原有会话被服务端判定为失效。

方案一：新标签页提示禁止重复登录，保护原有会话有效性 #

• 在登录页新增「页面加载时执行」动态动作，加入以下前端检测逻辑：

// 检测是否已有活跃会话标记
if (localStorage.getItem('apex_app_running') === '1') {
  alert('应用已在其他标签页打开，请勿重复登录');
  // 直接跳转至原有会话的应用首页，也可调用window.close()关闭当前标签
  window.location.href = 'f?p=&APP_ID.:1:&SESSION.';
}

• 在全局页（Page 0）的页面加载事件中新增状态标记逻辑：

// 写入活跃标记
localStorage.setItem('apex_app_running', '1');
// 监听标签关闭/刷新事件，清除状态标记
window.addEventListener('beforeunload', () => {
  localStorage.removeItem('apex_app_running');
});

• 在应用登出逻辑中同步清除标记，可在登出进程的PL/SQL代码中追加：

apex_javascript.add_onload_code(q'[localStorage.removeItem('apex_app_running');]');

方案二：旧标签页无报错直接跳转至登录页 #

• 首先修改全局异常配置：进入共享组件>安全属性>会话管理，将「会话失效时的重定向URL」设置为应用登录页地址：f?p=&APP_ID.:LOGIN:::NO:::
• 在全局页（Page 0）新增定时会话检测的动态动作，避免用户点击操作才触发报错：

// 每30秒校验一次会话有效性
setInterval(async () => {
  try {
    const resp = await fetch('f?p=&APP_ID.:0:&SESSION.:APPLICATION_PROCESS=validate_session:NO', {
      credentials: 'same-origin'
    });
    if (!resp.ok) throw new Error('invalid session');
  } catch (err) {
    // 会话失效直接跳转登录，无错误提示
    window.location.href = 'f?p=&APP_ID.:LOGIN:::NO:::';
  }
}, 30000);

• 新建名为validate_session的公开按需执行应用进程，仅返回空响应即可，用于会话有效性校验。

补充说明：方案一中的localStorage标记在浏览器异常崩溃、强制结束进程等场景下可能残留，可配合会话超时逻辑做二次校验，避免出现无法正常登录的问题。

内容的提问来源于stack exchange，提问作者Paweł Żurkiewicz