Spring Security 4 退出后再登录，页面停留在登录页，Url却多了一个Logout参数

最新推荐文章于 2024-09-05 22:15:52 发布

Andark

最新推荐文章于 2024-09-05 22:15:52 发布

阅读量5.1k

点赞数 2

分类专栏： springboot

本文链接：https://blog.csdn.net/Andark/article/details/77141211

版权

在整合Spring Boot和Spring Security时，遇到一个问题：用户成功登出后，再次尝试登录会停留在登录页面，URL中多了一个'Logout'参数。原因是Spring Security 4默认的LogoutSuccessHandler设置，将登录页面URL加上'Logout'作为登出后的目标URL。解决办法是自定义LogoutSuccessHandler或修改Spring Security的配置，避免添加额外参数。

摘要由CSDN通过智能技术生成

spring security 4 的logout问题
今天在集成spring-boot 和 spring-security的时候，出现了如下的怪象：
配置好了基本的登录和身份验证（自定义了一个简单的UserDetailsService），springboot的配置如下：

       http.authorizeRequests().anyRequest().authenticated()
                    .and()
                    .formLogin()
                    .loginPage("/signin").permitAll()
                    .failureUrl("/signin?error=1").permitAll()
                    .defaultSuccessUrl("/index")
                    .loginProcessingUrl("/login")
                    .and()
                    .logout().logoutRequestMatcher(AntPathRequestMatcher("/logout", "POST"))
                    .deleteCookies("JSESSIONID")
                    .invalidateHttpSession(true)
                    .and()
                    .httpBasic();

首次登录没有问题，即：登录后直接进入了Java-Based配置好的index页面。然后点击执行退出，因为启用了CSRF策略，所有登出分为”signout -> logout”两步。登出也OK了。但是，此时再次登录，页面没有进入index，而是停留在登录页面。仔细观察URL，发现浏览器地址栏的URL变成了http://localhost:8080/signin?logout。经过调查，发现是LogoutSuccessHandler出了问题。