无效会话与CDI JSF不工作

Question

我正在尝试在我的应用程序中实现注销，因此我做了以下操作：

public String logout(){
    try{
        FacesContext facesContext = FacesContext.getCurrentInstance();  
        ExternalContext ex = facesContext .getExternalContext();  
        ex.invalidateSession(); 
        return "success"; 
    }catch(Exception e){
        return "error";
    }
}

但是当我检查用户是否登录时，它说是：

public class AuthenticateListener implements PhaseListener {


    @Override
    public void afterPhase(PhaseEvent event) {
        AuthorizedUser authorized = (AuthorizedUser) Util.getHandler("authorized");
        if (authorized.getUser() == null) {
            System.out.println("Not Logged");
        } else {
            System.out.println("Logged");
        }
    }

    @Override
    public void beforePhase(PhaseEvent event) {
        // TODO Auto-generated method stub

    }

    @Override
    public PhaseId getPhaseId() {
        return PhaseId.RESTORE_VIEW;
    }

}

我错过什么了吗？在使会话无效后，我是否应该获得一个新的AuthorizedUser实例（sessionScoped）？

编辑：如果有人需要，添加getHandler；）

public static Object getHandler(String handlerName) {

    FacesContext facesContext = FacesContext.getCurrentInstance();
    ELContext elContext = facesContext.getELContext();
    ELResolver resolver = facesContext.getApplication().getELResolver();

    Object uh = resolver.getValue(elContext, null, handlerName);
    return uh;
}

Answer 1

在注销方法中使用这段代码：

HttpSession oldsession = (HttpSession) FacesContext
                .getCurrentInstance().getExternalContext().getSession(false);
oldsession.invalidate();

这会奏效的。如果对你有帮助，请告诉我。

Answer 2

会话在当前请求-响应中仍然可用。在下一个请求中不再可用。您需要在无效后发送重定向，以便浏览器将被指示在给定的网址上发送新请求。

return "success?faces-redirect=true"; 

或者，如果您仍在使用老式的导航案例（返回值表明，使用文件名为“success”的视图很奇怪），那么添加

如果这仍然不起作用，那么问题在于如何在会话中存储用户。例如，它实际上存储在应用程序范围中，当您将CDI@Named与JSF@SessionScoped混合使用时，或者当您将登录用户指定为静态变量而不是实例变量时，可能会发生这种情况。

• 如何使JSF 2.0中的会话无效？
• 使用j_security_check在JavaEE/JSF中执行用户身份验证