Ich habe dieses seltsame Problem mit der Ajax-Umleitung aufgrund einer Sicherheitsbeschränkung:

Wenn ein Ajax-Aufruf erfolgt (durch Klicken auf ein sortierbaresp:dataTable Spalte oder wenn einp:poll Trigger) auf einer rollengesicherten Seite nach Ablauf meiner Sitzung wird ein<partial-response><redirect-url=... XML von OmniFaces wird auf dem Bildschirm angezeigt.

Wenn ich OmniFaces entferne, scheinen die Ajax-Aufrufe unbemerkt zu scheitern und ich bekomme das XML nicht angezeigt.

Security ist in web.xml wie folgt konfiguriert:

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Pages</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>user</role-name>
    </auth-constraint>
</security-constraint>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Resources</web-resource-name>
        <url-pattern>/javax.faces.resource/*</url-pattern>
    </web-resource-collection>
</security-constraint>

<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>myRealm</realm-name>
    <form-login-config>
        <form-login-page>/login.xhtml</form-login-page>
        <form-error-page>/login.xhtml?error=true</form-error-page>
    </form-login-config>
</login-config>

<security-role>
    <role-name>user</role-name>
</security-role>