Spring Security Logout 404 问题

转载请注明出处

4.1版本，书上和网络上看到的配置大致是

• 配置

<http auto-config="true" use-expressions="true">  
  <logout invalidate-session="true"  
      logout-success-url="/"  
      logout-url="/j_spring_security_logout"/>  
</http>  

• JSP

<c:url value="/j_spring_security_logout" var="logoutUrl"/>  
<li><a href="${logoutUrl}">Log Out</a></li>

这样会在点击logout时，会报404错误，找不到该虚拟页面。

后来看 [ 官方文档]

改为，就可以了

<c:url var="logoutUrl" value="/logout"/>
<form action="${logoutUrl}"
    method="post">
<input type="submit"
    value="Log out" />
<input type="hidden"
    name="${_csrf.parameterName}"
    value="${_csrf.token}"/>
</form>