在servlet筛选器中将JSF ajax请求重定向到具有请求参数的URL

Question

我正在使用JSF2.2，并配置了servlet过滤器。过滤器中工作的部分代码：

HttpServletResponse response = (HttpServletResponse) resp;
if (userSession == null) {

    redirectURLRegular = response.encodeRedirectURL("../login.xhtml?param1=noSession");
    redirectURLAjax = response.encodeRedirectURL(request.getContextPath()
                + "/faces/login.xhtml?param1=noSession");

else{
    chain.doFilter(req, resp);
    return;

if (isAJAXRequest(request)) {

        StringBuilder sb = new StringBuilder();
        sb.append("<?xml version=\"1.0\" encoding=\"UTF-8\"?>
            <partial-response><redirect url=\"").append(redirectURLAjax)
                .append("\"></redirect></partial-response>");
        response.setHeader("Cache-Control", "no-cache");
        response.setCharacterEncoding("UTF-8");
        response.setContentType("text/xml");

        PrintWriter pw = response.getWriter();
        pw.println(sb.toString());
        pw.flush();

    } else { 
        response.sendRedirect(redirectURLRegular);
    }

@ManagedProperty("#{param.param1}")
private String param1;

如果我添加第二个param“../login.xhtml？param1=nosession&param2=val2”-常规请求可以工作（发生重定向并看到两个param)，但AJAX请求不能工作（没有重定向，什么也不发生）。以下是Firebug报告：

XML Parsing Error: not well-formed Location: moz-nullprincipal:{4584d37a-e799-43db-8379-b0451edca95c} Line Number 1, Column 120:

..."/admin/faces/login.xhtml?param1=noSession&param2=val2"></redirect></partial-r...
...-------------------------------------------------^

这是如何造成的，我们如何在filter中为AJAX调用设置多个参数？

Answer 1

&是XML中的一个特殊字符，表示诸如&；、等实体的开始。XML解析器隐式地查找名称(amp、等）和结尾；。但是，您并没有这样使用它，因此当WebBrowser的XML解析器意外地遇到=时，它感觉到了它，这使得它不是格式良好的XML。

您需要将XML特殊字符&转义为实体&；。

redirectURLAjax = response.encodeRedirectURL(request.getContextPath()
            + "/faces/login.xhtml?param1=noSession&param2=val2");