Durante el proceso de inicio de sesión de la aplicación web, utilizo un sistema de autenticación por token.
Partiendo de una ventana de inicio de sesión, envío una petición al servidor y este me devuelve un token que será necesario para el acceso a rutas protegidas, que irá en las peticiones http siguientes del cliente, en una cabecera x-access-token
.
Una vez que tengo el token de sesión, lo que quiero es cargar directamente la página del panel de administración.
Es decir, el cliente inicia sesión, le dan un token, y se va a una ruta protegida pasando ese token.
Actualmente, había pensado en una petición AJAX y luego otra petición más básica, algo como esto:
function autenticarse(){
$("#credenciales").bind("submit",function() {
$.ajax({
url: $('#credenciales').attr('action'),
data: $('#credenciales').serialize(),
type: $('#credenciales').attr("method"),
cache: false,
success: function (json) {
if (json.success) {
var xhr = new XMLHttpRequest();
xhr.onreadystatechange = function() {
if (this.readyState == 4 && this.status == 200) {
myFunction(this);
}
};
sessionStorage.setItem("tokenGS", json.token);
xhr.open("GET", "http://localhost:8080/admin/panel", true);
xhr.setRequestHeader("Content-Type", "application/html");
xhr.setRequestHeader("x-access-token", sessionStorage.getItem("tokenGS"));
xhr.send();
function myFunction(xml) {
//var xmlDoc = xml.responseXML;
//parser = new DOMParser();
//xmlDoc = parser.parseFromString(xhr.responseText,"application/xml");
//alert(xml.responseText);
//window.createRequest();
}
} else {
document.location.href="http://localhost:8080/loginErroneo";
}
},
error: function (xhr, status) {
document.location.href="http://localhost:8080/404";
}
});
return false;
});
}
Esto se realiza todo correctamente, pero no se me carga la segunda petición, la puedo ver en Firebug en el navegador pero no se me carga.
El servidor, es NodeJS, y devuelve una plantilla EJS con la siguiente instrucción:
res.render('1panel');
¿Cómo hago para que al usuario se le cargue en el navegador la segunda petición que realizo en el código?