Question

我尝试在JSF项目中实现/ibm_security_logout逻辑。关于我应该用于退出的方式有一些要求。

它应符合以下形式：

<FORM METHOD=POST ACTION="<%=request.getContextPath()%>/ibm_security_logout"
NAME="LogoutForm">
<INPUT TYPE="HIDDEN" NAME="logoutExitPage"
VALUE="/../weblogin/logout?dest=/myapp/goodbye.jsp">
<INPUT TYPE="submit" NAME="logout" VALUE="Logout">
</FORM>

两种情况都必须在那里。

<%=request.getContextPath()%>/ibm_security_logout"
VALUE="/../weblogin/logout?dest=/myapp/goodbye.jsp">

如何通过commanlink实现它？

<h:commandLink value="Log Out" action="#{sessionController.logout}" />

在bean方法中应该怎么样？

public void logout() throws IOException {

    ExternalContext ec = FacesContext.getCurrentInstance().getExternalContext();
    ec.invalidateSession();
    ec.redirect("/../weblogin/logout?dest=/myapp/goodbye.jsp");

}

修改

#{request.contextPath} = localhost：9080 / MyProject
登录页面= localhost：9080 / weblogin / login？webapp = / MyProject（登录页面通过管理）外部框架
注销也通过extern框架进行管理。因此，URL必须符合此VALUE =“/../ weblogin / logout？dest = / weblogin / login？webapp = / MyProject。

我尝试使用下面的代码。但它没有用。

<form id="logout" action="#{request.contextPath}/ibm_security_logout"
            method="post">
<input type="hidden" name="logoutExitPage"
            value="/../weblogin/logout?dest=/weblogin/login?webapp=/MyProject">
<a  href="#" onclick="document.getElementById('logout').submit()">Logout_NEU</a>
</form>

Answer 1

单独使用ExternalContext#invalidateSession()是不够的。如果您使用过IBM的登录工具，则绝对需要直接POST /ibm_security_logout。它不仅会使会话无效，还会清除SSO cookie和LPTA身份验证。否则，用户可能仍会在无效后自动登录。

您可以在JSF中使用纯HTML。我只会中和那些90年代风格的大写标签/属性，因为大写/ camelcase HTML标签/属性在XHTML中无效（我假设您使用的是Facelets;您的问题历史记录至少证实您正在使用Facelets）。 / p>

<form action="#{request.contextPath}/ibm_security_logout" method="post">
    <input type="hidden" name="logoutExitPage" value="#{request.contextPath}/home.xhtml">
    <input type="submit" name="logout" value="Logout" />
</form>

或者，如果您确实需要提交表单的链接，

<form id="logout" action="#{request.contextPath}/ibm_security_logout" method="post">
    <input type="hidden" name="logoutExitPage" value="#{request.contextPath}/home.xhtml">
    <a href="#" onclick="document.getElementById('logout').submit()">Logout</a>
</form>

请注意，logoutExitPage必须代表注销后登录页面的网址。它不一定需要准确表示/../weblogin/logout?dest=/myapp/goodbye.jsp。这只是一个例子。

如何将/ ibm_security_logout的extern JSP / HTML片段嵌入到JSF中？

1 个答案: