JSF 2 +彈簧3 +四郎 - 會話超時不重定向到登錄頁面

Question

我有加入的Apache四郎該JSF 2.0 /春季應用和重定向後會話超時不會發生當上的命令按鈕用戶點擊或觸發一個AJAX請求。它在刷新瀏覽器時工作。這發生在所有瀏覽器中。這是我的applicationContext.xml：

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> 
     <property name="securityManager" ref="securityManager" /> 
     <property name="loginUrl" value="/index.faces"/> 
     <property name="filterChainDefinitions"> 
       <value> 
         /* = authc 
       </value> 
     </property> 
</bean> 
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"> 
     <property name="realm" ref="opacsRealm" /> 
</bean> 

<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor" /> 

<bean id="sha512Matcher" class="org.apache.shiro.authc.credential.HashedCredentialsMatcher"> 

     <property name="hashAlgorithmName" value="SHA-256" /> 
     <property name="hashIterations" value="1024" /> 
</bean> 



<bean id="opacsRealm" class="org.apache.shiro.realm.jdbc.JdbcRealm"> 
     <property name="dataSource" ref="dataSource" /> 
     <property name="authenticationQuery" 
       value="select PASSWORD, SALT from SEC_USERS where NAME = ?" /> 
     <property name="userRolesQuery" 
       value="SELECT ROLE_NAME FROM SEC_USERS_ROLES WHERE USER_NAME = ?" /> 
     <property name="permissionsQuery" 
       value="SELECT permission FROM SEC_ROLES_PERMISSIONS WHERE ROLE_NAME = ?" /> 
     <property name="permissionsLookupEnabled" value="true" /> 
     <property name="saltStyle" value="COLUMN" /> 
     <property name="credentialsMatcher" ref="sha512Matcher"/> 
</bean> 

我在做錯了什麼設置？在web.xml文件看起來是這樣的：

<filter> 
    <filter-name>shiroFilter</filter-name> 
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 
    <init-param> 
     <param-name>targetFilterLifecycle</param-name> 
     <param-value>true</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>shiroFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 
<session-config> 
    <!-- web.xml expects the session timeout in minutes: --> 
    <session-timeout>1</session-timeout> 
</session-config> 

Answer 1

剛剛回復到您的郵件。正在發生的事情是，重定向無縫地通過在Ajax調用的瀏覽器，以便四郎不重定向到登錄頁面，您的Ajax請求的最終結果是處理登錄頁面，這是不是真的，你想要什麼的HTML內容！

如何解決這個要點是增加一個（自定義）四郎過濾器，你的Ajax API網址來檢查被證實，而不是重定向到登錄返回響應你的Ajax請求的理解，以表明受試者用戶沒有登錄。那麼這個響應的客戶端處理可以做一個重定向到登錄頁面（或者在同一頁面，因爲四郎將然後重定向到登錄，但可以配置要記住，你試圖去，因此採取用戶在成功登錄後返回到正確的頁面）。

我的過濾器實現返回Http代碼401以及「WWW-認證」頭和一個自定義的「挑戰方案」（如果你做了基本認證挑戰，那麼瀏覽器會彈出它的基本認證對話框 - 已經有一個Shiro過濾器這樣做）。

在你的Ajax調用中，你需要檢測到這個響應，目前我有一個笨重的錯誤回調，但是我認爲應該可以修改JavaScript庫（JQuery，無論）來處理這個無縫的。