Oracle APEX自定义认证函数有效但登录页反复刷新求助

你的核心问题是：自定义认证函数仅返回TRUE但未显式告知APEX已认证的用户身份，导致APEX无法创建有效会话，自然不会触发跳转。以下是具体解决步骤：

1. 修改认证函数，添加会话用户设置 #

自定义认证函数除了验证凭证，必须调用APEX的认证API设置当前会话的用户标识，否则APEX无法识别已登录状态。修改你的AUTH_APP.autenticar_usuario函数：

FUNCTION autenticar_usuario(p_username IN VARCHAR2, p_contrasena IN VARCHAR2) RETURN BOOLEAN IS
    v_valid BOOLEAN := FALSE;
    v_user_id NUMBER;
BEGIN
    -- 替换为你的凭证验证逻辑（示例：查询用户表匹配）
    SELECT CASE WHEN EXISTS (
        SELECT 1 FROM tu_tabla_usuarios 
        WHERE username = p_username 
          AND contrasena = p_contrasena -- 注意：生产环境禁止明文存储密码！
    ) THEN TRUE ELSE FALSE END 
    INTO v_valid FROM DUAL;

    IF v_valid THEN
        -- 关键：告知APEX当前会话的认证用户
        APEX_AUTHENTICATION.SET_USER(p_username);
        
        -- 可选：存储用户ID到会话状态（后续页面可用）
        SELECT user_id INTO v_user_id 
        FROM tu_tabla_usuarios WHERE username = p_username;
        APEX_UTIL.SET_SESSION_STATE('P0_USER_ID', v_user_id);
    END IF;

    RETURN v_valid;
END;

2. 检查自定义认证方案的配置细节 #

• 确认认证方案的Login Processing部分：
  • 正确绑定你的函数，且参数映射与函数定义一致（p_username对应登录页的用户名项，p_contrasena对应密码项）
• 检查Session Management：
  • 确保"Session Cookie Name"无冲突，"Session Timeout"设置合理（避免立即过期）
• 确认方案已标记为Current（你已检查过，但再次确认）

3. 验证登录页LOGIN流程的分支设置 #

标准LOGIN流程默认会在认证成功后跳转主页，但如果流程被修改可能失效：

• 编辑登录页的LOGIN流程，检查"Success Message"节点后的Branch：
  • 分支条件需设为Authentication Successful
  • 目标页面选择你的应用主页（比如页面1）
• 如果没有该分支，手动添加一个

4. 调试确认函数执行状态 #

添加调试日志到认证函数，确认函数被调用且返回TRUE：

IF v_valid THEN
    APEX_DEBUG.LOG('Autenticación exitosa para usuario: ' || p_username);
    APEX_AUTHENTICATION.SET_USER(p_username);
ELSE
    APEX_DEBUG.LOG('Fallo de autenticación para usuario: ' || p_username);
END IF;

开启APEX调试模式，执行登录操作后查看调试日志，确认函数逻辑是否正常执行。

重要安全提醒 #

生产环境绝对不要存储明文密码，应使用哈希算法存储密码摘要。示例：

-- 存储密码时生成哈希
INSERT INTO tu_tabla_usuarios (username, contrasena_hash)
VALUES ('my_user', APEX_UTIL.GET_HASH(p_password => 'my_password', p_salt => 'TU_SALT_UNICO'));

-- 验证时对比哈希
SELECT CASE WHEN contrasena_hash = APEX_UTIL.GET_HASH(p_password => p_contrasena, p_salt => 'TU_SALT_UNICO')
            THEN TRUE ELSE FALSE END 
INTO v_valid FROM tu_tabla_usuarios WHERE username = p_username;

内容的提问来源于stack exchange，提问作者SantiagoGM