Spring Security logout注销问题

最新推荐文章于 2023-07-18 15:26:37 发布
最新推荐文章于 2023-07-18 15:26:37 发布
阅读量148 收藏
点赞数
分类专栏： 后端 # Spring 文章标签： java spring spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AntiO2/article/details/129598162
版权
在整合SpringSecurity后，发现访问/logout路径会重定向到/login?logout。这个问题可能是SpringSecurity的默认配置导致的。作者通过更换其他路径解决了这个问题，提醒开发者避免使用/logout作为注销路径，因为它可能引发未预期的重定向行为。
摘要由CSDN通过智能技术生成

在整合Spring Security 之后，访问路径/logout，会自动变成/login?logout。在这里插入图片描述
百思不得其解之后，换了个路径试试成功了。
结论：不要用/logout，随便换个其他的。
真的太坑了。。

love is sour
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Security 6.x 系列（11）—— Form表单认证和注销流程
gmHappy
12-18 7993
① 首先，用户向未授权的资源 /private 发出未经身份认证的请求。 ② Spring Security 的 AuthorizationFilter 抛出 AccessDeniedException 异常。 ③ 由于用户未经过身份验证，因此 ExceptionTranslationFilter 将启动“启动身份验证”，并使用配置的 AuthenticationEntryPoint 将重定向发送到登录页。 ④ 浏览器请求重定向到的登录页面。 ⑤ 呈现默认登录页面。
Spring Security 6.x 系列【8】认证篇之注销登录
记录知识、锤炼自我
03-29 1098
本篇文档主要学习在中注销登录操作，以及自定义配置和流程分析。和表单登录配置一样，使用开启注销登录功能（默认开启），logout()方法中应用了一个注销登录配置类默认处理/logout请求被过滤器处理，并执行注销操作，可以自定义配置请求处理路径，下方配置中表示请求// 注销登录 http . logout() . logoutUrl("/custom/logout");// 自定义注销登录请求处理路径可以看到在判定该请求是不是注销请求时，路径为，而且支持多种请求方式：还可以通过自定义注销请求匹配器。
详解springboot springsecurity中的注销和权限控制问题
weixin_53630942的博客
04-14 1375
这篇文章主要介绍了springboot-springsecuroty注销和权限控制,账户注销需要在SecurityConfig中加入开启注销功能的代码，权限控制要导入springsecurity和thymeleaf的整合依赖，本文通过实例代码给大家介绍的非常详细，需要的朋友参考下吧 目录 1 账户注销 1.1 在SecurityConfig中加入开启注销功能的代码 1.2 在index.html 添加注销的按钮 1.3 启动项目测试 2 权限控制 2.1 导入springsecuri...
shiro认证及授权的执行流程分析及图解（一）
有一种信仰叫海阔天空
04-06 5419
一，认证 1、先建两个class文件 ①、一个写AuthRealm （授权与认证方法，并继承）extends AuthorizingRealm获取其默认方法doGetAuthorizationInfo（授权方法）doGetAuthenticationInfo（认证方法） ②、一个写PasswordMatcher（密码验证器，并继承）extends SimpleCredentia...
SecurityUtils.getSubject()是怎么获取到当前用户信息的？
热门推荐
narutots的博客
08-15 6万+
项目中我们习惯直接使用SecurityUtils.getSubject() 获取当前登录用户的信息 /** * 获取当前登录者对象 */ public static Principal getPrincipal(){ try{ Subject subject = SecurityUtils.getSubject(); Principal principal = (P...
springboot-12-shiro
Filwaod
04-21 197
文章目录一、什么是Shiro?1.有哪些功能2.Shiro架构(外部)3.Shiro架构(内部)二、Shiro快速开始三、springboot整合shiro项目结构图数据库程序代码四、总结 一、什么是Shiro? ● Apache Shiro是一个Java 的安全(权限)框架。 ● Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境。 ● Shiro可以完成，认证，授权，加密，会话管理，Web集成，缓存等. ● 下载地址:http://shiro.apac
SpringBoot整合Redis实现Shiro分布式Session共享
m0_54849806的博客
04-26 711
前言： 我们知道shiro有一套自身的session管理机制，默认的session是存储在运行jvm内存中的，在单应用服务器中可共享session，但系统若为分布式架构，则不同应用服务器之间无法共享session，要实现不同应用服务器之间共享session，则需要重写SessionManager中的SessionDao，把session存储在缓存中，这里我们采用redis来存储，引用shiro-redis插件已为我们实现了SessionDao的重写，闲话少说上代码： 1.pom.xml配置依赖包 <!
SpringBoot--- SpringSecurity进行注销权限控制的配置方法
08-24
在 SpringSecurity 中，默认的注销 URL 是 /logout，用户可以通过 POST 方法访问该 URL 来实现注销。为了实现注销，我们需要在配置类中添加 logout() 方法，并配置 logoutSuccessUrl() 方法来指定注销成功后的跳转...
基于spring security实现登录注销功能过程解析
08-25
基于Spring Security实现登录注销功能过程解析 基于Spring Security实现登录注销功能过程解析是指使用Spring Security框架来实现登录和注销功能的过程。该过程主要涉及到security配置、登录页面、登录成功和失败...
okta-spring-logout-example:Spring Boot应用程序示例，用于通过Spring Security和OIDC演示各种注销选项
05-05
该存储库包含一个示例Spring Boot应用程序，用于演示Spring Security和OIDC的各种注销选项。 请阅读以了解如何创建此应用程序。 先决条件： 拥有身份验证和用户管理API，可通过即时，可扩展的用户基础架构缩短...
springboot整合shiro-实现自己的登出(十六)
这个名字想了很久
12-17 1万+
前面所有的博客登出都是使用的shiro默认自带的登出,使用方式也很简单，不用我们去实现退出功能，只要去访问一个退出的url（该 url是可以不存在），由LogoutFilter拦截住，清除session。(如果没有什么特殊需求,我建议直接使用shiro的登出) 具体如下： 8.png 只要拦截到访问/logout的请求,就会被走logout对应的 LogoutFilter，自动登出。 为什么要...
Shiro架构，在线程类中SecurityUtils.getSubject()无法正常获取principal
xy的博客
07-18 672
今天学习Shiro在springboot上的使用，明明是跟着狂神视频敲的，但是却报错了。
SpringBoot之集成Shiro中出现的一个问题logout没有作用(实际上时authcBasic导致的问题)
编程学习者的博客
04-13 2912
1.声明 当前的内容用于本人学习和使用之用，关于本人在一次偶然的机会发现的一个bug,一个关于shiro的bug（SpringBoot中集成Shiro的时候调用logout出现的bug） 2.pom文件配置 <parent> <groupId>org.springframework.boot</groupId> <artifactId>sprin...
Shiro的Subject对象详解
和我一起学习吧
03-29 4万+
什么是Subject对象通常我们会将Subject对象理解为一个用户，同样的它也有可能是一个三方程序，它是一个抽象的概念，可以理解为任何与系统交互的“东西”都是Subject。如何获得Subject对象首先创建一个初始化文件shiro.ini[users] root=123,admin,person manage=123,campaign [roles] admin=* person = xia...
转： spring静态注入
weixin_34128501的博客
02-19 198
与其说是静态注入（IOC），不如讲是对JavaBean的静态成员变量进行赋值。 一般我们在使用依赖注入的时候，如果当前对象（javaBean）创建（实例化）一次，那么非静态的成员变量也会实例化一次，用来支持当前对象的正常使用。而我们有的时候，一些对象是单例（scope="singleton"）的，或者一些变量从项目启动从配置文件加载后不需要变化，那么这种情况下怎么处理呢？ 静态注入...
我的shiro之旅: 十三 shiro 用户的登录与退出
Dylan的博文
03-04 1万+
博客已移至 http://blog.gogl.top shiro的登录与退出非常简单，在这里简单给出代码，更详细可以参考官网。 (1) 用户的登录   public void login(User user, HttpServletRequest request, HttpServletResponse response) { user.encodePassword(); baseL...
shiro SecurityUtils.getSubject()深度分析
ahua186186的专栏
01-12 6341
1.总的来说，SecurityUtils.getSubject()是每个请求创建一个Subject, 并保存到ThreadContext的resources（ThreadLocal）变量中，也就是一个http请求一个subject,并绑定到当前线程。 问题来了：.subject.login()登陆认证成功后，下一次请求如何知道是那个用户的请求呢？ 友情提示:本文唯一可以读一下的就是分析...
禁用springsecurity logout
最新发布
09-05
在Spring Security中，禁用登出功能通常意味着您希望在应用程序中去除用户手动注销的能力，这可能是因为您使用了其他机制进行用户会话管理，或者因为安全策略要求始终保持用户登录状态。 要禁用Spring Security的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值