Я реализовал Omnifaces FullAjaxExceptionHandler, но проблема в том, что он не работает с AJAX-запросами. После того, как сессия истекает, когда я нажимаю на не-AJAX кнопку, это работает хорошо. Он перенаправляет пользователя на пользовательскую страницу ошибок. Но если кнопка использует ajax, она ничего не делает. Страница просто застряла.

Изменить: я изменил ActionListener на Action и все тот же.

Edit2: это не дает ошибки. Ни выход Apache Tomcat, ни Apache Tomcat Log.

вот моя весенняя охрана;

<http auto-config='true' use-expressions="true">
    <intercept-url pattern="/login" access="permitAll"/>
    <intercept-url pattern="/ajaxErrorPage" access="permitAll"/>
    <intercept-url pattern="/pages/*" access="hasRole('admin')" />
    <intercept-url pattern="/j_spring_security_check" access="permitAll"/>        
    <logout logout-success-url="/login.xhtml" />
    <form-login login-page="/login.xhtml"
                login-processing-url="/j_spring_security_check"                                                       
                default-target-url="/pages/index.xhtml"
                always-use-default-target="true"                                                        
                authentication-failure-url="/login.xhtml"/>
</http>