SpringSecurity自定义logoutHandler时无法注入spring容器内的组件

无法注入bean的问题

注入redistemplate的时候，发现一直出现空指针异常，调查后发现，springsecurity中addLogoutHandler方法添加自定义的logoutHandler是属于filter，而springmvc的启动顺序如下：

1. web项目启动的时候，优先读取web.xml文件，并且先找到listener和context-param两个节点
2. 创建一个ServlextContext上下文，并解析context-param节点，存入上下文中
3. 创建listener实例，并执行listener实例中的**contextInitialized(ServletContextEvent sce)**方法
4. 执行filter节点信息
5. 创建servlet
6. springMVC根据servlet进行注入bean

所以在filter中无法自动注入。

解决方法

使用applicationContext来进行注入，官方提供了一个WebApplicationContextUtils可以通过servletContext来获取，详细解决方法如下

public class MyLogoutHandler implements LogoutHandler {

    RedisUtils redisUtils;

    @Override
    public void logout(HttpServletRequest request, HttpServletResponse response, Authentication authentication) {

        WebApplicationContext applicationContext = WebApplicationContextUtils.getWebApplicationContext(request.getServletContext());
        redisUtils=(RedisUtils) applicationContext.getBean("redisUtils");
        User user = (User)authentication.getPrincipal();
        redisUtils.sRem("onlineUser",user.getUsername());
    }
}