Я использую аутентификацию на основе форм.
У меня есть ссылка для выхода, которая выглядит так:
<h:commandLink action="#{loginBean.logout}">
<h:outputText value="logout" />
</h:commandLink></div>
И соответствующий метод выхода из системы:
public String logout() {
FacesContext.getCurrentInstance().getExternalContext().invalidateSession();
return "/view/index?faces-redirect=true"; // Redirect added as per BalusC's suggestion.
}
После нажатия на ссылку выхода я возвращаюсь на главную страницу, но, похоже, без CSS. Когда я нажимаю кнопку для запуска поиска, я получаю следующую ошибку:
javax.faces.application.ViewExpiredException: viewId:/view/index.jsf - View /view/index.jsf could not be restored.
И все же CSS на самом деле находится в /resources, который не должен требовать аутентификации, как я понимаю мой web.xml:
<security-constraint>
<web-resource-collection>
<web-resource-name>fizio</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>*</role-name>
</auth-constraint>
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>Unprotected area</web-resource-name>
<url-pattern>/resources/*</url-pattern>
</web-resource-collection>
</security-constraint>
В этом состоянии я, кажется, могу снова войти в систему и увидеть некоторые данные между случайными ошибками просмотра, которые не могут быть восстановлены, но не CSS. Это все немного сломано на самом деле. Мы ценим любые предложения.
ETA: Форма входа:
<form method="POST" action="j_security_check">
<label for="j_password">Username:</label> <input type="text" name="j_username" />
<br />
<label for="j_password">Password:</label> <input type="password" name="j_password" /> <input type="submit" value="Login" />
</form>
