春季安全ajax登錄解釋爲常規登錄請求（不是AJAX）

Question

我試圖使用Grails/Spring Security Core進行登錄表單。該請求顯然是正確的，但不像ajax登錄請求那樣工作，而是作爲常規登錄請求處理（IE重定向到默認登錄url而不是ajaxSuccess）。這使得更加清晰：

我的要求應該是因爲我使用了正確的密碼，其實，如果我刷新網站，我現在登錄被重定向到authAjax再到的ajaxSuccess，它只是不會將我重定向到登錄控制器上的正確操作。這是我的authAjax行動代碼：

def authAjax = { 
    session.SPRING_SECURITY_SAVED_REQUEST_KEY = null 
    response.setHeader 'Location', SpringSecurityUtils.securityConfig.auth.ajaxLoginFormUrl 
    response.sendError HttpServletResponse.SC_UNAUTHORIZED 
} 

Answer 1

我通過添加下面一行到渲染包含Ajax表單視圖的行動解決了這一問題： session.SPRING_SECURITY_SAVED_REQUEST_KEY = NULL

你可以找到更多詳細信息爲什麼這解決了以下鏈接上的問題： Spring Security Core authAjax, How do I ignore the Referer