HTTP 重定向 (302) 在 ajax 调用期间如何工作

Question

我被要求对旧的 java 7/struts 1 Web 应用程序实施“每个帐户一个会话”限制。

在开发过程中，我遇到了一种我无法真正理解的行为。

因此，如果当前有一个帐户“Account-A”使用会话“Session-1234”登录，然后同一个帐户登录但使用不同的会话“Session-4567”然后会话“Session-1234”在该会话执行的下一个请求中被标记为无效。

在“Session-1234”失效的过程中，其中一个步骤是将客户端重定向（302）到登录页面。

现在是我不明白的。

如果请求以“同步”模式进入，一切都会按预期进行。

用户点击了某个链接

1. 服务器 -> 使会话无效并重定向 (302) 登录。
2. Browser -> 检测 302 查找 Location 标头并执行获取。
3. 服务器 -> 为资源提供服务。
4. 浏览器 -> 显示登录并更新 URL。

如果请求以“异步”模式（即 AJAX）进入，现在我遇到了问题，因为页面永远不会更改，登录的内容会显示在此处。

我的问题不是如何解决这个“问题”，而是要很好地理解它为什么会这样。

Answer 1

如果您使用的是程序化客户端，您有两个主要选择：

1. 不要使用 cookie，使用 Authorization 标头并让服务器发出 401，告诉客户端他们的令牌现在无效。
2. 使用您的 javascript 客户端，读取服务器是否返回了 302 响应和 Location 标头并做出响应。

#2 基本上是一个 hack，可以让您模仿标准浏览器的行为。 #1 更适合 API。