ViewExpiredException not throw on ajax request if JSF page is protected by j_security_check提供了登录页面为 JSF 页面时的解决方案。但是如果登录页面是 JSP 页面呢？

我有一个jsp登录页面：

在我的 JSF 页面（facelet）中，如果我单击非 Ajax 按钮，我将被重定向到 login.jsp。如果我单击 Ajax 按钮，它将保留在同一个 JSF 页面上。但是，在这两种情况下，我添加到 JSP 登录页面的调试代码都将显示在控制台中。

===

我使用 facelet 而不是 jsp 重写了登录页面

我添加了一个 AjaxLoginListener：

一旦我使用 facelet 而不是 jsp，我就能够调用侦听器。但是，它永远不会进入登录页面，因为 originalURL (RequestDispatcher.FORWARD_REQUEST_URI) 对于 Ajax 请求始终为 NULL。做错了什么？

我是 j_security_check tomcat 的新手。但是，我使用登录过滤器和 web.xml 中的一些设置实现了登录功能（基于表单的身份验证）。当我们尝试访问安全页面时，tomcat 会重定向到登录页面。提供凭据后，它将用户重定向到用户尝试访问的页面。到目前为止，它按预期工作。

但是，新的要求是：用户访问一个非安全页面（公共页面），在那里他可以输入他的登录用户名和登录密码。在提交此页面时，我们必须做

1. 使用用户提供的详细信息创建用户（保存到数据库）
2. 自动登录用户并重定向到安全的主页。

第一点已经实施并且工作正常。插入新用户后，我将重定向到安全主页。然后容器显示一个登录页面，用户可以在其中输入他的凭据，登录页面的提交操作将用户带到安全页面。

但是我想在将用户的详细信息保存到数据库后将用户重定向到安全主页，因为我们有他的用户名和密码，即非安全页面到安全页面，而不会中断登录页面。我只想使用容器管理的身份验证。

有任何想法吗？？

提前致谢。

我有一个使用 java 安全性进行身份验证和授权的 Web servlet。当我通过浏览器使用 GET /j_security_check?j_username=a&j_password=b 验证自己时，一切正常。

另一方面，当我尝试使用 GWT 通过 RequestBuilder 访问相同的 URL 时，我从 Web 服务器收到 302 found 响应，并且我被重定向到根页面，然后是 jsessionid 变量（www.myurl.com ;jsessionid=blabla)。

行为不应该相同吗？

在我的托管 bean 中，我希望获取j_security_checkLDAP 服务器的用户名作为 bean 属性。

本质上，我想从中提取用户名

一旦提交并全部验证并在以下情况下使用它：

我将如何使用

获取用户名作为 bean 属性？

如果您需要知道在做什么，这是完整的支持 bean。我曾经手动让用户在文本框中输入用户名，我现在想停止它并让它自动提取用户名。

我在使用码头的 Web 应用程序中使用 j_security_check。以下是我jsp文件中的表格。

实际上，我正在尝试从 LDAP 服务器对用户进行身份验证。但是第一次，当我尝试进行身份验证时，它是直接登录的。之后，当我尝试使用这些凭据进行访问时，它会直接登录。

我不确定j_security_check每次尝试进行身份验证或验证时将用户名和密码保存在哪里。在这方面的任何想法。

以下是web.xml我为基于表单的身份验证保留的代码以供参考。

形式

对此有任何想法。请建议..！

我对java网页环境很陌生。最近我尝试用Java开发一个电子商务平台。

因此，我使用 j_security_check Form-Based 作为我的身份验证工具。认证完成后成功重定向到期望页面。

但是，由于我必须从数据库（MS SQL 2005）加载最终用户设置和信息，所以我必须在身份验证完成后和页面重定向之前加载所有信息。

我曾尝试过使用 primefaces 的一些方法，但它无法触发加载用户信息的 bean 方法。

我尝试过的一种方法是使用 oncomplete 来触发 bean 方法

我也尝试过类似的方法，只是将 oncomplete 更改为 onclick 和其他。最终没有任何方法是可行的。

因此，我希望你们中的任何人都可以给我建议我应该如何克服这个问题。

百万谢谢，

我已经实现了 Web 应用程序登录，使用j-security-check它接受参数j_username并j_password使用后台注册表进行身份验证。现在，我需要添加出生日期作为另一个参数，并且还需要使用此参数对用户进行身份验证。

有没有办法扩展 j-security-check 以接受其他参数？如果可能，我想避免在 servlet 过滤器中执行检查。

使用 WebSphere V8、MyFaces JSF 2.0、Servlet 3.0、基于自定义数据库的身份验证