通过request.login（）进行编程登录不会重定向到 <form-error-page> 万一失败

Question

我正在使用实现与Request.login（）登录的Web应用程序。 问题是，如果登录失败，则jsf不会重定向到form-error-page。 如果我使用传统方法j_security_check，一切正常。 是否有某种类型的详细信息与托管Bean登录相同？

ExternalContext externalContext = externalContext();
    HttpServletRequest request = (HttpServletRequest) externalContext.getRequest();
request.login(username, password);

在我的web.xml中

<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>security_domain</realm-name>
    <form-login-config>
        <form-login-page>/pages/login.xhtml</form-login-page>           
        <form-error-page>/pages/loginError.xhtml</form-error-page>
    </form-login-config>
</login-config>

Answer 1

当不直接提交到/j_security_check URL时，基本上完全忽略了<login-config> ，包括<form-error-page> 。

自己处理：

try {
    request.login(username, password);
} catch (ServletException e) {
    externalContext.redirect(externalContext.getRequestContextPath() + "/pages/loginError.xhtml");
}

---

与具体问题无关 ，对于UX，实际上最好在表单中仅显示错误消息的情况下留在同一页面上。

try {
    request.login(username, password);
} catch (ServletException e) {
    facesContext.addMessage(null, new FacesMessage("Unknown login"));
}