如何通过使用基于表单登录的Java Web应用程序通过Ajax来处理身份验证

这就是我在类似情况下处理它的方式。在我们的例子中,Ajax响应总是JSON。当登录过期时,身份验证过滤器总是以HTML格式发送登录表单。所以我检查了这样的内容类型,

 if ((this.getHeader('Content-type') || '').include('application/json'))

如果不是JSON,我只需重定向到另一个受保护的页面,该页面将触发全屏登录,然后该页面将引导用户返回Ajax页面。

当用户会话不在WebSphere的Ajax调用中时,您可以发送一些惟一的响应或一些错误代码(确保在任何情况下都不会将此错误代码作为有效的响应)。在Ajax调用方法中,在进程响应时,检查其错误代码是否正确,如果错误代码错误,则将其重定向到登录页面或做任何事情,其他情况下都将是有效的数据。