JSF 2 + Primefaces + ViewExpiredException a TODO momento!

Front-end
#1

Pessoal, tenho uma aplicação em JSF 2, usando primefaces 2.2.1 e jboss as 6 final.

O problema que acontece na minha aplicação é que, com excessão da tela de login, todas as telas após o login estão lançando a exception javax.faces.application.ViewExpiredException.

Basta dar um F5 e a exception é lançada.

Eu achei que o problema era apenas configurar um time-out no web.xml, então fui lá e como não tinha nenhuma configuração, adicionei o seguinte código:

<!-- TEMPO DE SESSÃO -->
	<session-config>
		<session-timeout>180</session-timeout>
	</session-config>

Acontece que o problema NÃO foi resolvido e continua lançando a exception a toda hora!

Alguem tem alguma idéia de como me ajudar, de como posso resolver este problema?

OBSERVAÇÃO: Eu não estou procurando tratar o erro com uma tela de erro default quando lançar a exception, estou procurando uma solução para o problema de lançar a exception mesmo sem a sessão ter chegado ao fim!

OBRIGADO!

#2

Sim…é normal…quando a sessão do usuário expira, é perdido os objeto de controle do JSF que estavam dentro da sessão.

#3

Cara, por acaso você descobriu o pq dava ViewExpiredException a todo momento?

O meu projeto começou a dar isso sem parar, eu já uso minha aplicação há 1 ano… eu sempre configurei para expirar em 60 minutos e sempre funcionou.

Se puder me ajudar, agradeço!

#4

Me desculpem a forma…mas a sessão do container deve ser o minimo possível!!!
Essa viewexceptoion tem outra natureza e deve ser contornado de outra forma…
Pelo amor de deus, não caia do erro de remediar algo com outro erro pior…1 hora para eliminar uma sessão em desuso no container é erro gravíssimo de escalabilidade
Antes de qualquer coisa entenda o que é essa situação - http://weblogs.java.net/blog/edburns/archive/2009/09/03/dealing-gracefully-viewexpiredexception-jsf2

#5

Fernando, eu li o seu artigo e o cara fez exatamente o que eu fiz: criou uma ViewExpired.xhtml mostrando uma mensagem para o usuário que a sessão dele expirou por questões de segurança.

Não vejo porque é um erro deixar 1 hora de sessão, pois na minha escalabilidade quando isso se tornar crítico eu reduzirei para 30 minutos. E assim por diante…

Mas enfim, nada disso tem a ver com o problema original que é “mostrar ViewExpiredException a todo instante” e não apenas após passar 5 ou 10 ou 60 minutos. Será que alguém pode me ajudar com isso?

#6

ViewExpiredException acontece pq o toda as vezes que o navegador acessa a pagina, não existindo mais o ID da sessão corrente dentro do JSF…Ou seja…ou a sessão não existe mais no servidor ou o navegador não esta enviando o cookies identificador…eu aposto no navegador kkk…o IE9 gerou esse erro em aplicativos JSF ja documentados por mim…
Tente descobrir porque o navegador perde a sessão a cada request…(ja que a sessão ta 1 hora né kkk)

Um usuario entra…gasta HEAP no seu server por 2 minutos e vc espera por 1 hora para limpar isso???
Totalmente impraticável e uma baita brecha de segurança relacionado com todos os possíveis atackes de SESSION HIJACKING, Back do navegador dura por 1 hora tb depois que usuário abandona o PC sem deslogar…iiiiiiiiii só pipino meu… Veja outros problema aqui - http://fernandofranzini.wordpress.com/2010/12/16/plano-de-vulnerabilidades/

Eu desconheço qualquer aplicação profissional assim…

#7

Agradeço as dicas e os conselhos, vou estudar a questão. Não estou mais no trabalho, mas na segunda-feira vou conferir os cookies do navegador…

Você parece entender bastante sobre Java, isso é legal. Mas algumas palavras que você usa podem ser mal interpretadas, como quando disse que desconhece aplicações profissionais assim. Bem, eu possuo diploma e certificação de pós-graduação, então eu poderia me sentir ofendido com a sua afirmação.

Mas quero acreditar que você quis dizer que desconhece aplicações “de mercado” assim. Nesse caso eu não me sentiria ofendido e até te explicaria que eu resolvi os problemas de segurança criando PhaseListeners que controlam a autenticação e autorização e Filters que limpam o cache do navegador. Na verdade, desenvolvi um módulo inteiro de segurança, pois o JAAS não atendeu algumas necessidades da minha empresa.

Trabalho com Java há apenas 1 ano, então ainda estou aprendendo as boas práticas de mercado. Vou dar uma olhada nos textos que você recomendou.

Obrigado e bom final de semana!

#8

Meu objetivo aqui é compartilhar, ajudar e aprender…Jamais meu objetivo foi ofender alguem…desculpe, mas na sexta estava na correria e não tive tempo de escrever mais detalhadamente…
Aqui no fórum cada deve receber as dicas e tomar seu própria decisão o que vc achar que deve…
No resto, se quiser continuar a questão estou aqui…

#9

Estou fazendo mais testes e até o momento descobri que o problema acontece quando o menu da minha aplicação fica com mais de 13 itens. Isso me deixa com a sensação de que o problema pode ser falta de memória… apesar de a mensagem de erro ser sessão expirada.

Segue um exemplo do menu:

<p:submenu label="#{bundle.MenuCriar}">
     <p:menuitem action="#{agendaSituacaoTemporariaController.prepareCreate}" ajax="false" value="#{bundle.MenuAgendaSituacaoTemporaria}" icon="/images/agendasituacaotemporaria-24x24.png" rendered="#{sessionController.ifGranted('agendasituacaotemporaria.criar')}"/>
     <p:menuitem action="#{analiseIntervencaoController.prepareCreate}" ajax="false" value="#{bundle.MenuAnaliseIntervencao}" icon="/images/analiseintervencao-24x24.png" rendered="#{sessionController.ifGranted('analiseintervencao.criar')}"/>
     <p:menuitem action="#{anexoAnaliseIntervencaoController.prepareCreate}" ajax="false" value="#{bundle.MenuAnexoAnaliseIntervencao}" icon="/images/anexoanaliseintervencao-24x24.png" rendered="#{sessionController.ifGranted('anexoanaliseintervencao.criar')}"/>
     <p:menuitem action="#{bandaController.prepareCreate}" ajax="false" value="#{bundle.MenuBanda}" icon="/images/banda-24x24.png" rendered="#{sessionController.ifGranted('banda.criar')}"/>
     <p:menuitem action="#{calendarioController.prepareCreate}" ajax="false" value="#{bundle.MenuCalendario}" icon="/images/calendario-24x24.png" rendered="#{sessionController.ifGranted('calendario.criar')}"/>
     <p:menuitem action="#{categoriaClienteController.prepareCreate}" ajax="false" value="#{bundle.MenuCategoriaCliente}" icon="/images/categoriacliente-24x24.png" rendered="#{sessionController.ifGranted('categoriacliente.criar')}"/>
     <p:menuitem action="#{causaController.prepareCreate}" ajax="false" value="#{bundle.MenuCausa}" icon="/images/causa-24x24.png" rendered="#{sessionController.ifGranted('causa.criar')}"/>
     <p:menuitem action="#{chamadoController.prepareCreate}" ajax="false" value="#{bundle.MenuChamado}" icon="/images/chamado-24x24.png" rendered="#{sessionController.ifGranted('chamado.criar')}"/>
     <p:menuitem action="#{checklistController.prepareCreate}" ajax="false" value="#{bundle.MenuChecklist}" icon="/images/checklist-24x24.png" rendered="#{sessionController.ifGranted('checklist.criar')}"/>
     <p:menuitem action="#{circuitoEnvolvidoIntervencaoController.prepareCreate}" ajax="false" value="#{bundle.MenuCircuitoEnvolvidoIntervencao}" icon="/images/circuitoenvolvidointervencao-24x24.png" rendered="#{sessionController.ifGranted('circuitoenvolvidointervencao.criar')}"/>
     <p:menuitem action="#{classservicoipController.prepareCreate}" ajax="false" value="#{bundle.MenuClassservicoip}" icon="/images/classservicoip-24x24.png" rendered="#{sessionController.ifGranted('classservicoip.criar')}"/>
     <p:menuitem action="#{clienteController.prepareCreate}" ajax="false" value="#{bundle.MenuCliente}" icon="/images/cliente-24x24.png" rendered="#{sessionController.ifGranted('cliente.criar')}"/>
     <p:menuitem action="#{comentarioIntervencaoController.prepareCreate}" ajax="false" value="#{bundle.MenuComentarioIntervencao}" icon="/images/comentariointervencao-24x24.png" rendered="#{sessionController.ifGranted('comentariointervencao.criar')}"/>
     <p:menuitem action="#{compraController.prepareCreate}" ajax="false" value="#{bundle.MenuCompra}" icon="/images/compra-24x24.png" rendered="#{sessionController.ifGranted('compra.criar')}"/>
</p:submenu>

Cada item do menu provavelmente está instanciando um ManagedBean. Isso pode estar consumindo muita memória… mas é só um palpite.

#10

Descobri!!!

Era um BUG do Primefaces… ao adicionar 14 itens ao menu com ícones de figuras que não existem, ele lança uma ViewExpiredException ao invés de exibir alguma outra mensagem correta que seria a falta do arquivo com a figura do ícone.

Eu estava construindo o menu sem as figuras existirem, pois estou fazendo uma aplicação que envolve mais de 90 tabelas… então eu ía fazer as figuras depois. O que realmente me confundiu foi que funcionava com até 13 itens…

Enfim, já abri um tópico no fórum do Primefaces para eles corrigirem o bug: http://forum.primefaces.org/viewtopic.php?f=3&t=16593

Obrigado a todos pela ajuda!

#11

[quote=arvasko]Descobri!!!

Era um BUG do Primefaces… ao adicionar 14 itens ao menu com ícones de figuras que não existem, ele lança uma ViewExpiredException ao invés de exibir alguma outra mensagem correta que seria a falta do arquivo com a figura do ícone.

Eu estava construindo o menu sem as figuras existirem, pois estou fazendo uma aplicação que envolve mais de 90 tabelas… então eu ía fazer as figuras depois. O que realmente me confundiu foi que funcionava com até 13 itens…

Enfim, já abri um tópico no fórum do Primefaces para eles corrigirem o bug: http://forum.primefaces.org/viewtopic.php?f=3&t=16593

Obrigado a todos pela ajuda![/quote]
O ultimo prime faces não esta em beta ainda?

#12

Sim, o Primefaces 3 ainda não está terminado (milestone 4)… por isso eu uso o Primefaces 2.2 que teoricamente é stable.

#13

Se o problema for no 2.2 então é bug mesmo…mas se for no 3.3, dai nem deveria estar usando…
De qualquer forma, obrigado pela dica ai…

#14