SpringMVC,redirect 重定向的问题

2021-10-13 09:47:50 +08:00
 jiobanma
// 登录接口
@RequestMapping(value = "${adminPath}/login", method = RequestMethod.GET)
    public String e2Login(HttpServletRequest request,
                          HttpServletResponse response, Model model) {
        User user = UserUtils.getUser();
        // 如果已经登录,则跳转到管理首页
        if (user != null) {
            if (user.getId() != null && user.getId() > -1) {
                return "redirect:" + Global.getAdminPath();
            } else {
                return "error/403";
            }
        } else {
            String e2state = java.util.UUID.randomUUID().toString();
            X3.Service.X3App x3app = new X3.Service.X3App(request, response);
            x3app.SetCookie("e2state", e2state);
            String targetUrl = Global.getConfig("e2.LoginUrl") + "?client_id="
                    + Global.getConfig("e2.ClientId")
                    + "&returnUrl="
                    + Global.getConfig("e2.ReturnUrl");
            model.addAttribute("targetUrl", targetUrl);
            return "redirect:" + targetUrl;
        }
    }
    

// 退出接口
   @RequestMapping(value = "/logout")
    public String adminLogout(HttpServletRequest request,
                              HttpServletResponse response) {
        logger.info("======================= logout====================");
        X3App app = new X3App(request, null);
        Subject subject = SecurityUtils.getSubject();
        subject.getSession().removeAttribute(app.GetCookie("e2state"));
        String returnUrl = WebUtilX.UrlEncode(Global.getConfig("u2.Callback"));

        String logoutUrl = Global.getConfig("u2.LogoutUrl") + "?ClientId="
                 + Global.getConfig("u2.ClientId") + "&ReturnUrl=" + returnUrl;

        String returnUrl = WebUtilX.UrlEncode(Global.getConfig("e2.ReturnUrl"));
        String logoutUrl = Global.getConfig("e2.LogoutUrl") + "?ClientId="
                + Global.getConfig("e2.ClientId") + "&ReturnUrl=" + returnUrl;
        subject.logout();
        return "redirect:" + logoutUrl;
    }
// shiro 过滤器
 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="${adminPath}/login"/>
        <property name="successUrl" value="/index"/>
        <property name="filters">
            <map>
                <entry key="authc" value-ref="formAuthenticationFilter"/>
                <entry key="oauth2Authc" value-ref="oAuth2AuthenticationFilter"/>
            </map>
        </property>
        <property name="filterChainDefinitions">
            <value>
                /report/postContent/** = anon
                /studentlist/** = anon
                /courseInfo/** = anon
                /studyInfo/** = anon
                /studyservice/** = anon
                /newwork/** = anon
                /workflow/** = anon
                /static/** = anon
                /userfiles/** = anon
                /servlet/** = anon
                /app/**=anon
                /demo/**=anon
                ${adminPath}/login = authc
                /e2/callback = oauth2Authc
                /admin = anon
                ${adminPath}/logout = authc
                /** = user
            </value>
        </property>
    </bean>
1751 次点击
所在节点    程序员
16 条回复
chendy
2021-10-13 09:55:20 +08:00
貌似之前发过一次?
一直重复调用 login 的接口 是啥意思?循环重定向直到浏览器报错?
zhangchongjie
2021-10-13 09:59:58 +08:00
死循环了吧,http 跳 https 或者反过来。都可能会出现问题哦
jiobanma
2021-10-13 10:02:21 +08:00
@chendy 昨天发过一次,没什么回应,这次我写的详细了些。重复调用就是 login 接口一直再调用,浏览器没有报错,好像系统也是可以正常访问的,但是控制台一直再打印 login 接口的内容。
jiobanma
2021-10-13 10:04:05 +08:00
@zhangchongjie 会和我 tomcat 配置有关系吗? 因为本地测得,没有域名,所以我 tomcat 配的是 80 端口,然后改 host:127.0.0.1 指定了一个域名。来使访问域名可以进入系统,登录完之后,returnUrl 可以跳回到系统。
devswork
2021-10-13 10:05:38 +08:00
浏览器 console 是否是一直发起 login 请求?先看看请求是哪里来的
jiobanma
2021-10-13 10:28:16 +08:00
@devswork 没法使用 console,服务一启动,login 接口就在一直重复调用了,浏览器不弹东西的,这时候访问域名可以正常使用的。我怀疑是不是 shiro 的问题,redirect 这个 https 失败 所以一直在调用。https://aaaaaa.xx.cn/e2/qr?client_id=00000&returnUrl=http://bbb.xx.cn/e2/callback redirect 的是这个链接,这是一个集团那边的登录页,登陆成功后 会 returnUrl 到 bbb.xx.cn 这是我们系统的域名。 难道是因为我们系统域名是 http 或者 我 tomcat 配置 80 和 host 导致的?
sunjiayao
2021-10-13 13:20:45 +08:00
看下浏览器的 cookie/storage 。http 请求登陆存的 token 。调用 https 接口应该是取不到。抓包对比下 301 后请求的 http https 的 header
devswork
2021-10-13 13:38:12 +08:00
改为 http 就可以正常跳转,如果是 https 就重复 login,退出的接口不管是 http 还是 https 都是正常的。
从上面两点,我感觉不像 https 的事,像是没有获取到登录状态,导致跳转登录(你这里是重复调用 login ),跟这个登录逻辑有关(未获取到登录状态、登录状态有误导致尝试去登录这类问题)
pengtdyd
2021-10-13 13:50:38 +08:00
if (user.getId() != null && user.getId() > -1) { 这一行为什么 user 的 id 能等于 null ?你们这个 user 的表还有这种设计吗
jiobanma
2021-10-13 15:37:38 +08:00
@pengtdyd 老代码这么写的,可能是为了处理异常情况吧
@devswork 正常来说不就是没有登录的时候才会跳转登录页吗
@sunjiayao 没太懂啥意思
DavidDee
2021-10-13 16:08:47 +08:00
感觉是 jeesite...
liyunyang
2021-10-13 16:36:45 +08:00
1 、是否有配置 http 重定向 https
2 、如果是 shrio 的问题,查看一下源码,看一下调用链
题外话,使用 301 永久重定向会怎么样,或者换一个调整页面的方式?
uCharles
2021-10-13 16:40:11 +08:00
@DavidDee 据说此框架假开源
ily433664
2021-10-13 16:42:42 +08:00
检查一下 User user = UserUtils.getUser();的逻辑,感觉像是登录成功了,但是判断逻辑有问题,导致来回跳转
ily433664
2021-10-13 16:44:57 +08:00
另外你贴的是判断登录跳转的逻辑,检查一下执行登录流程的逻辑
jiobanma
2021-10-14 09:17:03 +08:00
@chendy
@zhangchongjie
@devswork
@sunjiayao
@pengtdyd
@sugz
@liyunyang
@ily433664
谢谢大家,破案了,把 idea 的 tomcat 配置。after launch 的勾选去掉就没问题了 可能是因为 tomcat 里配的是 localhost,而本地是改了 host 指向了域名两边不一致导致的,具体为什么会这样还不清楚,不过程序可以正常跑了!

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/807463

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX