Spring Security logout注销问题

最新推荐文章于 2024-02-09 12:28:26 发布
最新推荐文章于 2024-02-09 12:28:26 发布
阅读量168 收藏
点赞数
分类专栏： 后端 # Spring 文章标签： java spring spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/antio2/article/details/129598162
版权
在整合SpringSecurity后，发现访问/logout路径会重定向到/login?logout。这个问题可能是SpringSecurity的默认配置导致的。作者通过更换其他路径解决了这个问题，提醒开发者避免使用/logout作为注销路径，因为它可能引发未预期的重定向行为。
摘要由CSDN通过智能技术生成

在整合Spring Security 之后，访问路径/logout，会自动变成/login?logout。在这里插入图片描述
百思不得其解之后，换了个路径试试成功了。
结论：不要用/logout，随便换个其他的。
真的太坑了。。

love is sour
关注
专栏目录
Spring Security 6.x 系列（11）—— Form表单认证和注销流程
gmHappy
12-18 8091
① 首先，用户向未授权的资源 /private 发出未经身份认证的请求。 ② Spring Security 的 AuthorizationFilter 抛出 AccessDeniedException 异常。 ③ 由于用户未经过身份验证，因此 ExceptionTranslationFilter 将启动“启动身份验证”，并使用配置的 AuthenticationEntryPoint 将重定向发送到登录页。 ④ 浏览器请求重定向到的登录页面。 ⑤ 呈现默认登录页面。
Spring Security 6.x 系列【8】认证篇之注销登录
记录知识、锤炼自我
03-29 1174
本篇文档主要学习在中注销登录操作，以及自定义配置和流程分析。和表单登录配置一样，使用开启注销登录功能（默认开启），logout()方法中应用了一个注销登录配置类默认处理/logout请求被过滤器处理，并执行注销操作，可以自定义配置请求处理路径，下方配置中表示请求// 注销登录 http . logout() . logoutUrl("/custom/logout");// 自定义注销登录请求处理路径可以看到在判定该请求是不是注销请求时，路径为，而且支持多种请求方式：还可以通过自定义注销请求匹配器。
详解springboot springsecurity中的注销和权限控制问题
weixin_53630942的博客
04-14 1413
这篇文章主要介绍了springboot-springsecuroty注销和权限控制,账户注销需要在SecurityConfig中加入开启注销功能的代码，权限控制要导入springsecurity和thymeleaf的整合依赖，本文通过实例代码给大家介绍的非常详细，需要的朋友参考下吧 目录 1 账户注销 1.1 在SecurityConfig中加入开启注销功能的代码 1.2 在index.html 添加注销的按钮 1.3 启动项目测试 2 权限控制 2.1 导入springsecuri...
shiro认证及授权的执行流程分析及图解（一）
有一种信仰叫海阔天空
04-06 5457
一，认证 1、先建两个class文件 ①、一个写AuthRealm （授权与认证方法，并继承）extends AuthorizingRealm获取其默认方法doGetAuthorizationInfo（授权方法）doGetAuthenticationInfo（认证方法） ②、一个写PasswordMatcher（密码验证器，并继承）extends SimpleCredentia...
退出登陆获取不到 Session
进阶的球儿
08-13 1115
这里要说的是，如果在退出登陆时，在sendRedirect 之后使用 SecurityUtils.getSubject().logout(); 会导致 session 清空，所以在返回退出成功页面时，获取不到 session 里的任何信息。 @RequestMapping(value = "/logout", method = RequestMethod.GET) @...
Shiro的SecurityUtils.getSubject()是如何获取到正确的用户信息
qq_61592687的博客
02-09 3054
Shiro的SecurityUtils.getSubject()是如何获取到正确的用户信息的呢？每次调用SecurityUtils.getSubject()方法，它会去当前所处线程获取用户信息，组装subject返回。如果是没有登录过的，他就会为当前访问的JSESSIONID创建一个subject，只是这个的就是未登录状态。
SecurityUtils.getSubject()是怎么获取到当前用户信息的？
热门推荐
narutots的博客
08-15 6万+
项目中我们习惯直接使用SecurityUtils.getSubject() 获取当前登录用户的信息 /** * 获取当前登录者对象 */ public static Principal getPrincipal(){ try{ Subject subject = SecurityUtils.getSubject(); Principal principal = (P...
springboot-12-shiro
Filwaod
04-21 212
文章目录一、什么是Shiro?1.有哪些功能2.Shiro架构(外部)3.Shiro架构(内部)二、Shiro快速开始三、springboot整合shiro项目结构图数据库程序代码四、总结 一、什么是Shiro? ● Apache Shiro是一个Java 的安全(权限)框架。 ● Shiro可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE环境，也可以用在JavaEE环境。 ● Shiro可以完成，认证，授权，加密，会话管理，Web集成，缓存等. ● 下载地址:http://shiro.apac
SpringBoot--- SpringSecurity进行注销权限控制的配置方法
08-24
在 SpringSecurity 中，默认的注销 URL 是 /logout，用户可以通过 POST 方法访问该 URL 来实现注销。为了实现注销，我们需要在配置类中添加 logout() 方法，并配置 logoutSuccessUrl() 方法来指定注销成功后的跳转...
基于spring security实现登录注销功能过程解析
08-25
基于Spring Security实现登录注销功能过程解析 基于Spring Security实现登录注销功能过程解析是指使用Spring Security框架来实现登录和注销功能的过程。该过程主要涉及到security配置、登录页面、登录成功和失败...
okta-spring-logout-example:Spring Boot应用程序示例，用于通过Spring Security和OIDC演示各种注销选项
05-05
该存储库包含一个示例Spring Boot应用程序，用于演示Spring Security和OIDC的各种注销选项。 请阅读以了解如何创建此应用程序。 先决条件： 拥有身份验证和用户管理API，可通过即时，可扩展的用户基础架构缩短...
SpringBoot整合Redis实现Shiro分布式Session共享
m0_54849806的博客
04-26 731
前言： 我们知道shiro有一套自身的session管理机制，默认的session是存储在运行jvm内存中的，在单应用服务器中可共享session，但系统若为分布式架构，则不同应用服务器之间无法共享session，要实现不同应用服务器之间共享session，则需要重写SessionManager中的SessionDao，把session存储在缓存中，这里我们采用redis来存储，引用shiro-redis插件已为我们实现了SessionDao的重写，闲话少说上代码： 1.pom.xml配置依赖包 <!
springboot整合shiro-实现自己的登出(十六)
这个名字想了很久
12-17 1万+
前面所有的博客登出都是使用的shiro默认自带的登出,使用方式也很简单，不用我们去实现退出功能，只要去访问一个退出的url（该 url是可以不存在），由LogoutFilter拦截住，清除session。(如果没有什么特殊需求,我建议直接使用shiro的登出) 具体如下： 8.png 只要拦截到访问/logout的请求,就会被走logout对应的 LogoutFilter，自动登出。 为什么要...
springboot——shiro
QAQ123666的博客
01-10 151
参考：https://how2j.cn/k/shiro/shiro-plan/1732.html#nowhere 文章目录1.Shiro介绍2.Shiro入门3.shiro jdbc方式使用数据库4.shiro 如何进行加密5.在web中使用shiro6.ssm 中整合 shiro7.使用ssm 维护 shiro 一套权限维护8.基于url配置权限9.springboot 整合 shiro 1.S...
Shiro架构，在线程类中SecurityUtils.getSubject()无法正常获取principal
xy的博客
07-18 718
今天学习Shiro在springboot上的使用，明明是跟着狂神视频敲的，但是却报错了。
SpringBoot之集成Shiro中出现的一个问题logout没有作用(实际上时authcBasic导致的问题)
编程学习者的博客
04-13 2955
1.声明 当前的内容用于本人学习和使用之用，关于本人在一次偶然的机会发现的一个bug,一个关于shiro的bug（SpringBoot中集成Shiro的时候调用logout出现的bug） 2.pom文件配置 <parent> <groupId>org.springframework.boot</groupId> <artifactId>sprin...
Shiro登录身份认证(从SecurityUtils.getSubject().login(token))到Realm的doGetAuthenticationInfo
╃緣分天空╃
06-23 4万+
ssm框架下,controller接收到登录请求交给Service并开始处理流程：1.Service的login方法：@Service public class SysUserServiceImpl implements SysUserService { @Autowired SysUserMapper mapper; @Override public Login...
我的shiro之旅: 十三 shiro 用户的登录与退出
Dylan的博文
03-04 1万+
博客已移至 http://blog.gogl.top shiro的登录与退出非常简单，在这里简单给出代码，更详细可以参考官网。 (1) 用户的登录   public void login(User user, HttpServletRequest request, HttpServletResponse response) { user.encodePassword(); baseL...
禁用springsecurity logout
最新发布
09-05
在Spring Security中，禁用登出功能通常意味着您希望在应用程序中去除用户手动注销的能力，这可能是因为您使用了其他机制进行用户会话管理，或者因为安全策略要求始终保持用户登录状态。 要禁用Spring Security的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值