Wicket 9 使用Firefox浏览器登录出现访问被拒绝错误如何解决？

• 核心触发点是Firefox对表单内按钮的默认类型识别、事件传播机制与其他浏览器存在差异：未显式指定类型的表单内按钮，Firefox会默认识别为submit类型，你配置的Ajax提交行为没有完全阻止原生表单同步提交，登录点击时会同时触发两次请求：一次是你编写的Ajax异步提交（已完成登录校验和重定向逻辑），另一次是原生表单同步提交，提交的是登录前旧的有状态登录页面实例地址（后缀带?0-1.-form参数的地址），此时Wicket的页面权限校验会认为你在访问未授权的旧状态页面，直接返回访问拒绝。
• 次要原因是Firefox对SameSite Cookie的默认处理策略和其他浏览器不同，登录成功后的会话Cookie更新时机滞后于原生同步提交的时机，同步提交时携带的还是未登录状态的旧Cookie，进一步触发权限校验失败。刷新页面后会携带新的会话Cookie请求最新页面实例，所以就能正常跳转。

按优先级依次调整即可解决：

1. 给登录按钮显式指定类型，避免被Firefox识别为默认提交按钮

Button button = new Button("SignIn");
button.setType(Button.Type.BUTTON); // 新增这行

2. 给Ajax提交行为显式开启阻止默认事件配置，从事件层面彻底阻断原生提交

AjaxEventBehavior onClick = new AjaxFormSubmitBehavior(form, "click") {
    @Override
    protected void onConfigure() {
        super.onConfigure();
        setPreventDefault(true); // 新增这行
    }
    // 保留原有其余逻辑
};

3. 补全代码逻辑边界，避免重定向后后续代码意外执行

if (authResult) {
    continueToOriginalDestination();
    return; // 新增这行，显式终止后续逻辑
} else {
    onError(target);
    return; // 新增这行
}
setResponsePage(HomePage.class);

4. 如果是HTTPS部署的场景，可统一配置会话Cookie的SameSite属性适配Firefox策略，在WebApplication初始化代码中添加：

getCookieSettings().setSameSite(SameSite.LAX);
getCookieSettings().setSecure(true);

修复完成后清空Firefox的Cookie和缓存，重启浏览器测试即可。可打开Firefox开发者工具的网络面板，勾选「持久日志」，确认登录点击后仅存在一条Ajax提交请求，无额外的表单同步提交请求即可。

内容的提问来源于stack exchange，提问作者miroana