Ошибки авторизации при отправке формы JSF: комплексный анализ

При реализации пользовательских механизмов авторизации в приложениях JSF крайне важно понимать разницу между навигацией по страницам и отправкой форм . Хотя перенаправления работают без проблем при навигации по страницам, они могут сталкиваться с проблемами во время отправки форм.

Причина проблемы

Основная причина этой проблемы заключается в том, что отправка форм JSF вызывает асинхронные запросы. Когда перенаправление отправляется как ответ на асинхронный запрос, механизм JSF AJAX ожидает определенного ответа XML. Однако отправка обычной HTML-страницы нарушает это ожидание, в результате чего пользователь остается на той же странице.

Неправильный инструмент для этой задачи

Использование специального сервлета для проверки авторизации приводит к дополнительным сложностям. и потенциальные проблемы. Вместо этого рекомендуется использовать фильтр сервлетов, специально разработанный для этой цели. Фильтры предлагают более надежные и эффективные средства перехвата входящих запросов.

Комплексная реализация фильтра

Ниже приведен пример фильтра сервлета, который эффективно обрабатывает проверки авторизации:

@WebFilter("/*")
public class AuthorizationFilter implements Filter {

  private static final String AJAX_REDIRECT_XML = "<?xml version=\"1.0\" encoding=\"UTF-8\"?>"
        "<partial-response><redirect url=\"%s\"></redirect></partial-response>";

  @Override
  public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws ServletException, IOException {
    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;
    HttpSession session = request.getSession(false);
    String loginURL = request.getContextPath()   "/login.xhtml";

    boolean loggedIn = (session != null) && (session.getAttribute("user") != null);
    boolean loginRequest = request.getRequestURI().equals(loginURL);
    boolean resourceRequest = request.getRequestURI().startsWith(request.getContextPath()   ResourceHandler.RESOURCE_IDENTIFIER   "/");
    boolean ajaxRequest = "partial/ajax".equals(request.getHeader("Faces-Request"));

    if (loggedIn || loginRequest || resourceRequest) {
      // Continue request.
      chain.doFilter(request, response);
    } else if (ajaxRequest) {
      // Send special XML response to instruct JSF AJAX to redirect.
      response.setContentType("text/xml");
      response.setCharacterEncoding("UTF-8");
      response.getWriter().printf(AJAX_REDIRECT_XML, loginURL);
    } else {
      // Perform стандартный синхронный редирект.
      response.sendRedirect(loginURL);
    }
  }

}

Дополнительные ресурсы для рассмотрения

Для получения дополнительной информации по этой теме обратитесь к следующим ресурсам:

• [Использование JSF 2.0/Facelets, есть ли способ прикрепить глобального прослушивателя ко всем AJAX вызовы?](https://stackoverflow.com/questions/11687648/using-jsf-2-0-facelets-is-there-a-way-to-attach-a-global-listener-to-all-ajax- вызовы)
• [FullAjaxExceptionHandler не отображает страницу ошибки об истечении срока действия сеанса на ajax кнопка] (https://stackoverflow.com/questions/25366069/fullajaxExceptionhandler-does-not-show-session-expired-error-page-on-ajax-button)