http - Java EE：未经身份验证的 POST 和 j_security_check

Question

我试图对此进行一些研究，并在另一个网站上遇到了以下问题：

http://www.theserverside.com/discussions/thread.tss?thread_id=36561

不幸的是，答案是切换到 GET 请求，我希望有更好的解决方案。重申这个问题：

例如，当用户在搜索页面上时，他们的会话到期，然后他们单击提交按钮。此时，登录页面显示，因为他们不再登录。成功登录后，j_security_check 将重新发送 POST 请求到搜索，但没有任何 POST 数据。我希望能够从原始请求中获取 POST 数据，或者我想将 j_security_check 配置为在登录后从不发送 POST 请求，而是强制它使用 GET 请求。

任何帮助是极大的赞赏。

Answer 1

我最终检查了 doPost 方法以查看 request.getParameterMap().isEmpty() 是否存在。如果它为空，则 j_security_check 发送了 POST 请求，因为它不发送任何 POST 数据。如果是这种情况，我只调用 doGet 方法。