如何在WebLogic中阻止JSF将JSESSIONID写入URL引发重定向失效？

问题根因 #

你遇到的偶现问题本质是首次会话建立阶段（客户端还未收到会话Cookie），JSF/PrimeFaces的URL处理逻辑会默认触发会话URL重写，哪怕目标是外部域名的URL，也会追加JSESSIONID参数。你之前尝试的两种方案失效原因如下：

• faces-redirect=true是JSF内部导航场景的参数，仅作用于JSF内部的outcome跳转，直接附加到外部URL不会生效
• 仅在web.xml配置<tracking-mode>COOKIE</tracking-mode>会被WebLogic服务器的私有会话配置覆盖，不会实际生效

可行解决方案 #

方案1：改用后端编程式重定向（最稳妥）

不要使用p:menuitem的url属性，改为通过后端ExternalContext执行原生重定向，完全绕过JSF组件的URL重写逻辑：

1. 后端Bean新增跳转方法：

public void redirectToExternal() throws IOException {
    ExternalContext ec = FacesContext.getCurrentInstance().getExternalContext();
    // 直接传入你的外部URL，JSF不会追加JSESSIONID
    ec.redirect(myExternalUrl);
}

2. 调整menuitem配置，关闭AJAX：

<p:menuitem id="rm_id" title="rm_title" value="rm_value" 
            action="#{MyBean.redirectToExternal}" ajax="false"/>

方案2：使用原生<a>标签嵌套（无后端改动）

直接在menuitem内嵌入原生超链接，跳过JSF组件对URL的处理逻辑：

<p:menuitem id="rm_id" title="rm_title">
    <a href="#{MyBean.myExternalUrl}" style="text-decoration:none; color: inherit; display: block; width: 100%; padding: 8px 16px;">
        rm_value
    </a>
</p:menuitem>

样式可根据你的PrimeFaces主题调整，保证和原有menuitem视觉一致即可。

方案3：修改WebLogic私有会话配置（全局生效）

WebLogic服务器默认会忽略web.xml的会话跟踪配置，需要在WEB-INF/weblogic.xml中添加专属配置，全局禁用URL重写：

<?xml version="1.0" encoding="UTF-8"?>
<weblogic-web-app xmlns="http://xmlns.oracle.com/weblogic/weblogic-web-app"
                  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                  xsi:schemaLocation="http://xmlns.oracle.com/weblogic/weblogic-web-app http://xmlns.oracle.com/weblogic/weblogic-web-app/1.4/weblogic-web-app.xsd">
    <session-descriptor>
        <!-- 完全禁用URL重写，不会再往任何URL追加JSESSIONID -->
        <url-rewriting-enabled>false</url-rewriting-enabled>
        <tracking-mode>COOKIE</tracking-mode>
    </session-descriptor>
</weblogic-web-app>

该方案适合项目内存在大量外部跳转链接的场景，一次配置全局生效。

内容的提问来源于stack exchange，提问作者İlyas Şahin