Grails拦截器重定向异常：如何实现正确登录跳转并解决xdg-open弹窗问题

首先咱们来拆解下你遇到的问题：Chromium和Brave浏览器弹出“Open xdg-open?”提示，Firefox无反应，核心原因大概率是拦截器触发了循环重定向，或者AJAX请求的重定向处理不当，导致浏览器无法正常解析响应，进而触发了异常的外部应用调用提示。

下面是具体的排查和解决步骤：

1. 修复拦截器匹配规则，避免循环重定向 #

你提到为每个控制器配置了拦截器，但默认情况下Grails拦截器如果不指定match或exclude规则，会拦截所有请求——包括你要重定向到的account/index页面。这就会导致无限循环：用户访问Zone控制器页面→拦截器发现未登录→重定向到account/index→拦截器再次拦截account/index请求→再次重定向……最终浏览器无法处理这种循环，抛出异常弹窗。

修改你的ZoneInterceptor，添加匹配规则，只拦截目标控制器（Zone）的请求，同时排除登录相关的account控制器：

class ZoneInterceptor {
    // 构造方法中配置拦截规则
    ZoneInterceptor() {
        // 只拦截Zone控制器的所有动作
        match(controller: 'zone')
        // 排除account控制器的所有请求，避免循环重定向
        exclude(controller: 'account')
        // 也可以更精确地指定要拦截的动作，比如：
        // match(controller: 'zone', action: ~/(list|show|edit|create)/)
    }

    boolean before() {
        Boolean allowed = session?.user != null
        if (!allowed) {
            redirect(controller: "account", action: "index")
            return false
        }
        return allowed
    }

    boolean after() { true }
    void afterView() { /* no-op */ }
}

2. 处理AJAX请求的重定向场景 #

如果你的页面中有AJAX请求触发了拦截器，直接使用redirect()会导致浏览器无法正常处理——因为AJAX请求默认不会自动跟随重定向跳转页面，反而会把登录页的内容作为响应返回，某些浏览器可能会误判响应类型，触发xdg-open提示。

针对这种情况，我们需要在拦截器中判断是否为AJAX请求，返回JSON让前端主动处理跳转：

import grails.converters.JSON

class ZoneInterceptor {
    ZoneInterceptor() {
        match(controller: 'zone')
        exclude(controller: 'account')
    }

    boolean before() {
        Boolean allowed = session?.user != null
        if (!allowed) {
            if (request.xhr) {
                // 对AJAX请求返回JSON，告知前端跳转地址
                response.contentType = 'application/json'
                render([redirectUrl: createLink(controller: 'account', action: 'index')] as JSON)
            } else {
                // 普通HTTP请求直接重定向
                redirect(controller: "account", action: "index")
            }
            return false
        }
        return allowed
    }

    boolean after() { true }
    void afterView() { /* no-op */ }
}

然后在前端的AJAX请求回调中，判断返回结果是否包含redirectUrl，如果有则执行页面跳转：

// 示例jQuery AJAX代码
$.ajax({
    url: '/zone/list',
    type: 'GET',
    success: function(data) {
        if (data.redirectUrl) {
            window.location.href = data.redirectUrl;
        } else {
            // 正常处理响应内容
        }
    }
});

3. 验证会话获取的正确性 #

确保session?.user的判断是正确的：在用户登录成功后，你是否确实将用户对象存入了session？比如在AccountController的登录动作中：

class AccountController {
    def index() {
        // 登录页面逻辑
    }

    def login() {
        // 验证用户账号密码逻辑
        if (validUser) {
            session.user = userInstance
            redirect(controller: 'zone', action: 'list')
        } else {
            flash.message = '登录失败'
            redirect(action: 'index')
        }
    }
}

完成以上步骤后，应该就能解决浏览器弹出xdg-open提示的问题，实现正常的登录重定向。

内容的提问来源于stack exchange，提问作者Manfred