如何让已配置的会话在AJAX中工作

Question

我在配置会话时具有此拦截器功能。

if (request.getRequestURL().indexOf("profile") > 0) {
    if (session.getAttribute("access").equals("sub-admin")) {
        System.out.println("This is request to profile - admin");
    } else {
        System.out.println("This is request to profile - user");
        response.sendRedirect(request.getContextPath() + "/error"); //ERROR HERE YOU ARE JUST A USER NOT AN ADMIN, I WILL REDIRECT YOU TO ERROR PAGE
    }
}

现在，我在前端使用jQuery和AJAX。

如果我只是一个用户，并且我将访问localhost:8080/sample/profile ，它将起作用。 它将我重定向到错误页面。

但是，当我在主页的菜单中访问它并单击配置文件时，它不起作用。

我认为这是因为我正在使用AJAX，并且路径不会改变，仅视图是不变的。

$.ajax({
    url: ROOT_URL + '/sample/profile',
    type: "get",
    dataType: "text"
}).done(function(data) {
    $('#idcontainer').html(data);
});

您如何让会话在我的AJAX前端工作？

Answer 1

如果您想处理来自AJAX调用的重定向，则可以查看以下问题：

• jQuery Ajax调用后如何管理重定向请求

更好的解决方案可能是检查请求是否为AJAX，然后发送可在前端处理的HTTP状态的JSON响应：

JSON响应：

{
    "error": "Unauthorized",
    "message": "You must be logged in to view this content",
    "code": 401
}

在拦截器中：

boolean ajax = "XMLHttpRequest".equals(request.getHeader("X-Requested-With"));
if (ajax) {
    response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
    response.getWriter().write(responseToClient);
    response.getWriter().flush();
    response.getWriter().close();
} else {
    response.sendRedirect(request.getContextPath() + "/error");
}

请注意，并非所有AJAX库都包含X-Requested-With标头，但是jQuery和大多数其他现代库都包含。

然后在您的JavaScript函数中：

$.ajax({
    url: ROOT_URL + '/sample/profile',
    type: "get",
    dataType: "text"
}).done(function(data) {
    // handle success HTML
}).fail(function (data) {
    // parse JSON and alert error message
});

另外，似乎您正在使用AJAX请求将页面内容替换为AJAX请求返回的HTML。 除了使用JSON响应之外，您还可以返回错误HTML，并以与返回配置文件HTML内容相同的方式显示该错误：

HTML响应：

<h1>Error</h1>

<p class="error">You must be logged in to view this content.</p>

并以与done回调相同的方式设置HTML：

.fail(function (data) {
    $('#idcontainer').html(data);
});