我尝试在JSF项目中实现/ibm_security_logout逻辑。
对于我应该用于注销的方式有一些要求。
它应符合以下形式：
<FORM METHOD=POST ACTION="<%=request.getContextPath()%>/ibm_security_logout"
NAME="LogoutForm">
<INPUT TYPE="HIDDEN" NAME="logoutExitPage"
VALUE="/../weblogin/logout?dest=/myapp/goodbye.jsp">
<INPUT TYPE="submit" NAME="logout" VALUE="Logout">
</FORM>
两种情况都必须在那里。
<%=request.getContextPath()%>/ibm_security_logout"
VALUE="/../weblogin/logout?dest=/myapp/goodbye.jsp">
如何使用commanlink实现它？
<h:commandLink value="Log Out" action="#{sessionController.logout}" />
在bean方法中应该是什么样子？
public void logout() throws IOException {
ExternalContext ec = FacesContext.getCurrentInstance().getExternalContext();
ec.invalidateSession();
ec.redirect("/../weblogin/logout?dest=/myapp/goodbye.jsp");
}
编辑
#{request.contextPath} =本地主机：9080 / MyProject登录页面= localhost：9080 / weblogin / login？webapp = / MyProject（通过登录管理页面）外部框架
还可以通过外部框架管理注销。因此，URL必须符合此VALUE =“ /../ weblogin / logout？dest = / weblogin / login？webapp = / MyProject。
我尝试使用下面的代码。但这没有用。
<form id="logout" action="#{request.contextPath}/ibm_security_logout"
method="post">
<input type="hidden" name="logoutExitPage"
value="/../weblogin/logout?dest=/weblogin/login?webapp=/MyProject">
<a href="#" onclick="document.getElementById('logout').submit()">Logout_NEU</a>
</form>
最佳答案
仅使用ExternalContext#invalidateSession()是不够的。如果您使用过IBM的登录工具，则绝对需要直接直接发布到/ibm_security_logout。它不仅会使会话无效，而且还会清除SSO cookie和LPTA身份验证。否则，用户在失效后仍可能仍会自动登录。
您只能在JSF中使用纯HTML。我只会中和那些90年代风格的大写标签/属性，因为大写/驼峰HTML标签/属性在XHTML中无效（我假设您使用的是Facelets；您的问题历史记录至少确认您使用的是Facelets）。
<form action="#{request.contextPath}/ibm_security_logout" method="post">
<input type="hidden" name="logoutExitPage" value="#{request.contextPath}/home.xhtml">
<input type="submit" name="logout" value="Logout" />
</form>
或者，如果您确实需要提交表单的链接，
<form id="logout" action="#{request.contextPath}/ibm_security_logout" method="post">
<input type="hidden" name="logoutExitPage" value="#{request.contextPath}/home.xhtml">
<a href="#" onclick="document.getElementById('logout').submit()">Logout</a>
</form>
请注意，
logoutExitPage必须代表注销后登录页面的URL。它不一定需要精确地表示/../weblogin/logout?dest=/myapp/goodbye.jsp。那只是一个例子。