关于javascript:无法在ajax中处理302重定向,为什么?

Cannot handle 302 redirect in ajax and why?

本问题已经有最佳答案,请猛点这里访问。

我有一个用ASP.NET MVC编写的后端服务器,使用窗体身份验证。当用户未通过身份验证时,服务器将自动发送302重定向到登录操作并返回登录页。

在客户端,我有一个项目列表。只有经过身份验证的用户才能访问此列表。在页面上,我有一个按钮可以使用ajax(jquery的$ajax函数)刷新列表。

现在,我的问题是当身份验证票证超时并且用户单击刷新按钮时:

  • 我的函数发送一个Ajax请求以获取刷新的列表
  • 服务器检测到身份验证票证无效,并发出302重定向。
  • 浏览器自动处理302响应,并强制我的Ajax函数向登录操作发送另一个Ajax请求,最终结果是一个状态为200的HTML。我的脚本很困惑,因为列表也是一个状态为200的HTML。

我想要的是当身份验证票证超时并且用户单击刷新按钮时,我应该能够检测到它并显示一条请求用户登录的消息。

我尝试通过在登录操作中添加自定义头(is_login)并在Ajax响应中检查来解决这个问题。但这不是一个好的解决办法。

所以我的问题是:

  • 解决这个问题的最佳方法是什么?
  • 为什么浏览器不让我们的脚本处理302响应?并自动强制我们的Ajax创建另一个请求。这是浏览器或jquery库的问题吗?有什么原因吗?(安全,…)

谢谢你的回复。


当调用是XHR时,您不应该重定向它,而应该使用401 Unauthorized进行响应,并在回调中处理这个问题。我不知道ASP.NET,但我做了一些与Spring Security类似的事情。

概念如下:

  • 获取已验证状态
  • 检查EDOCX1[1]的收割台
  • 当发现且未经认证时,用401 Unauthorized回复。
  • 当未找到且未通过身份验证时重定向。

底线是,在某些情况下,XHR调用的处理方式与其他HTTP请求的处理方式不同。只有当相同的资源位于另一个位置时,才应该重定向XHR。

回答你的问题

您不能用XHR回调处理重定向,因为浏览器会自动处理重定向。您将只返回重定向位置的内容。