FullAjaxExceptionHandler不会在ajax按钮上显示会话过期错误页面

Question

我已经实现了Omnifaces FullAjaxExceptionHandler,但问题是它无法使用ajax请求.会话到期后,当我点击非ajax按钮时,它运作良好.它将用户重定向到自定义错误页面.但是如果按钮使用ajax,它什么都不做.页面只是卡住了.

编辑:我已将ActionListener更改为Action并仍然相同.

Edit2:它没有错误.既不是Apache Tomcat输出也不是Apache Tomcat Log.

这是我的春天安全;

<http auto-config='true' use-expressions="true">
    <intercept-url pattern="/login" access="permitAll"/>
    <intercept-url pattern="/ajaxErrorPage" access="permitAll"/>
    <intercept-url pattern="/pages/*" access="hasRole('admin')" />
    <intercept-url pattern="/j_spring_security_check" access="permitAll"/>        
    <logout logout-success-url="/login.xhtml" />
    <form-login login-page="/login.xhtml"
                login-processing-url="/j_spring_security_check"                                                       
                default-target-url="/pages/index.xhtml"
                always-use-default-target="true"                                                        
                authentication-failure-url="/login.xhtml"/>
</http>

Answer 1

您正在发送同步重定向作为对ajax请求的响应(使用例如HTTP 302响应response.sendRedirect()).这个不对.JavaScript ajax引擎将302响应视为重新发送ajax请求的新目标.但是,它反过来返回一个简单的vanilla HTML页面而不是XML文档,其中包含要更新页面部分的指令.这是令人困惑的,因此完全忽略了重定向的响应.这恰恰说明了您所面临的症状.

在以下密切相关的问题中也提出并回答了同样的问题:

• 在无效会话后,FullAjaxExceptionHandler不会重定向到错误页面
• 如果用户单击浏览器后退按钮,如何在会话到期时将用户移动到超时页面
• GET请求重定向由浏览器启动但不成功
• 会话到期时的授权重定向不适用于提交JSF表单,页面保持不变
• JSF过滤器在初始重定向后不重定向

基本上,您需要以某种方式指示Spring Security执行以下条件检查:

if ("partial/ajax".equals(request.getHeader("Faces-Request"))) {
    // JSF ajax request. Return special XML response which instructs JavaScript that it should in turn perform a redirect.
    response.setContentType("text/xml");
    response.getWriter()
        .append("<?xml version=\"1.0\" encoding=\"UTF-8\"?>")
        .printf("<partial-response><redirect url=\"%s\"></redirect></partial-response>", loginURL);
} else {
    // Normal request. Perform redirect as usual.
    response.sendRedirect(loginURL);
}

然而,我不是Spring用户,我对使用它没兴趣,因此无法更详细地回答如何在Spring Security中执行此检查.然而,我可以告诉Apache Shiro有完全相同的问题,这个问题在本博客文章中解释和解决:Make Shiro JSF Ajax Aware.