7.Spring Security 退出登录

Spring Security默认的退出登录URL为/logout，退出登录后，Spring Security会做如下处理：

是当前的Sesion失效；
清除与当前用户关联的RememberMe记录；
清空当前的SecurityContext；
重定向到登录页。

Spring Security允许我们通过配置来更改上面这些默认行为。

自定义退出登录行为

我们在Spring Security配置中添加如下配置:

......
.and().logout().logoutUrl("/signout").logoutSuccessUrl("/signout/success").deleteCookies("JSESSIONID")
.and()
......

上面配置了退出登录的URL为/signout，退出成功后跳转的URL为/signout/success，退出成功后删除名称为JSESSIONID的cookie。

在Controller中添加和/signout/success对应的方法：

@GetMapping("/signout/success")
public String signout() {return "退出成功，请重新登录";
}

接着将/signout/success添加到免认证路径里。启动项目，登录后访问/signout：

可看到退出成功，并且请求重定向到了/signout/success。

除了指定logoutUrl外，我们也可以通过logoutSuccessHandler指定退出成功处理器来处理退出成功后的逻辑：

@Autowired
private MyLogOutSuccessHandler logOutSuccessHandler;......
.and().logout().logoutUrl("/signout")// .logoutSuccessUrl("/signout/success").logoutSuccessHandler(logOutSuccessHandler).deleteCookies("JSESSIONID")
.and()
......

MyLogOutSuccessHandler实现LogoutSuccessHandler：

@Component
public class MyLogOutSuccessHandler implements LogoutSuccessHandler {@Overridepublic void onLogoutSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException {httpServletResponse.setStatus(HttpStatus.UNAUTHORIZED.value());httpServletResponse.setContentType("application/json;charset=utf-8");httpServletResponse.getWriter().write("退出成功，请重新登录");}
}

效果和上面一样：

7.Spring Security 退出登录相关推荐

Spring Security 退出登录（7）
Spring Security默认的退出登录URL为/logout,退出登录后,Spring Security会做如下处理: 使当前的Sesion失效: 清除与当前用户关联的RememberMe记录: ...
spring security+jwt 登录认证
spring security+jwt 登录认证 1.综述 2.版本与环境 3.架构 4.数据库认证逻辑图 5.案例 security+jwt 5.1引入依赖 5.2新建工具类 5.2新建组件类 5. ...
Spring Security自定义登录验证及登录返回结果
Spring Security自定义登录验证及登录返回结果一.功能描述二.处理逻辑简单流程自定义UserDetails 自定义UserDetailsDAO 自定义UserDetailsServ ...
（二）Spring Security自定义登录成功或失败处理器
目录一:创建登录成功处理器二:创建登录失败处理器三:添加处理器三. 项目地址我们接着上一章 Spring Security最简单的搭建,进行开发 LoginSuccessHandler 和L ...
spring session 退出登录清理session
2019独角兽企业重金招聘Python工程师标准>>> spring session 退出登录清理session 博客分类: spring /*** Allows creating ...
Spring Security MVC登录注销示例教程
Spring Security MVC登录注销示例教程今天我们将了解Spring Security Login Example.在阅读这篇文章之前,请先阅读我在"Spring 4 Secu ...
Spring Security:自定义登录页面
本文来说下Spring Security中如何自定义登录页面文章目录准备工作自定义登录界面本文小结准备工作添加模板引擎这里使用了thymeleaf模板引擎,在pom.xml进行添加: & ...
Spring Security默认登录页面
使用Spring Security作为权限管理模块的小伙伴们一定醉心于其极少的配置即可满足权限管理需求,以及比springMVC更简洁的filter配置. 在刚开始技术验证的demo阶段相信很多人试过 ...
spring Security 重复登录配置无效的问题
关于spring Security重复登录的配置,百度一大堆,我这里就不啰嗦了. 今天碰到按照网上的配置,但是感觉配置无效,同一用户还是可以登录,不知道为什么,开始以为是自己配置的又问题.再三确认 ...

7.Spring Security 退出登录

自定义退出登录行为

7.Spring Security 退出登录相关推荐

最新文章

热门文章