在spring-security.xml中配置:
<!-- 登出操作 -->
<!-- invalidate-session是否销毁Session -->
<!-- logout-url logout地址 -->
<!-- logout-success-url logout成功后要跳转的地址 -->
<sec:logout invalidate-session="false" logout-url="/logout.do"
logout-success-url="/toLogin.do?message=logout-success"
delete-cookies="JSESSIONID" />
界面:
<form action="logout.do" method="post">
<input name="submit" type="submit" value="登出" />
</form>
注意配置文件与界面上action的对应关系