【Spring Security系列】Spring Security注销登录

最新推荐文章于 2024-01-17 09:10:37 发布

光阴似键

最新推荐文章于 2024-01-17 09:10:37 发布

阅读量494

点赞数 1

分类专栏： Spring Security 文章标签： spring

本文链接：https://blog.csdn.net/qq_28248897/article/details/107046934

版权

本文探讨了Spring Security的注销登录功能，指出当配置类继承WebSecurityConfigurerAdapter时，系统已内置注销逻辑。通过HttpSecurity的logout()方法，可以设置注销过滤器，默认注销路由为'/logout'，执行包括HttpSession失效、Remember-me验证清除、SecurityContextHolder清空等一系列操作，并在成功后重定向到'/login?logout'。注销流程由多个LogoutHandler协同完成。

摘要由CSDN通过智能技术生成

认证系统往往都带有注销登录功能，Spring Security也提供了这方面的支持。事实上，从我们编写配置类继承WebSecurityConfigurerAdapter的那一刻起，Spring Security就已经为我们的系统埋入了注销的逻辑。

protected final HttpSecurity getHttp() throws Exception {
		if (http != null) {
			return http;
		}

		AuthenticationEventPublisher eventPublisher = getAuthenticationEventPublisher();
		localConfigureAuthenticationBldr.authenticationEventPublisher(eventPublisher);

		AuthenticationManager authenticationManager = authenticationManager();
		authenticationBuilder.parentAuthenticationManager(authenticationManager);
		Map<Class<?>, Object> sharedObjects = createSharedObjects();

		http = new HttpSecurity(objectPostProcessor, authenticationBuilder,
				sharedObjects);
		if (!disableDefaults) {
			// @formatter:off
			http
				.csrf().and()
				.addFilter(new WebAsyncManagerIntegrationFilter())
				.exceptionHandling().and()
				.headers().and()
				.sessionManagement().and()
				.securityContext().and()
				.requestCache().and()
				.anonymous().and()
				.servletApi().and()
				.apply(new DefaultLoginPageConfigurer<>()).and()
				.logout();
			// @formatter:on
			ClassLoader classLoader = this.context.getClassLoader();
			List<AbstractHttpConfigurer> defaultHttpConfigurers =
					SpringFactoriesLoader.loadFactories(AbstractHttpConfigurer.class, classLoader);

			for (AbstractHttpConfigurer configurer : defaultHttpConfigurers) {
				http.apply(configurer);
			}
		}
		configure(http);
		return http;
	}

HttpSecurity内的logout（）方法以一个LogoutConfigurer作为