无法调用LogoutSuccessHandler - Spring安全性
无法调用LogoutSuccessHandler - Spring安全性
提问于 2014-04-05 08:37:25
我正在尝试实现一个自定义 Spring安全注销处理程序。我的配置如下所示，但从未调用注销处理程序。
我有一个JSP，其中我将注销称为：
<a href="j_spring_security_logout">Logout</a>在应用程序-security.xml中，我有以下内容：
<security:logout invalidate-session="true"></security:logout>
<security:logout logout-url="/logout" success-handler-ref="myCustomLogoutSuccessHandler"></security:logout>
<beans:bean id="myCustomLogoutSuccessHandler" class="com.inventory.security.MyCustomLogoutSuccessHandler"></beans:bean>我也有一个自定义注销处理程序，定义如下：
public class MyCustomLogoutSuccessHandler extends
SimpleUrlLogoutSuccessHandler implements LogoutSuccessHandler {
@Override
public void onLogoutSuccess
(HttpServletRequest request, HttpServletResponse response, Authentication authentication)
throws IOException, ServletException {
System.out.println("Principal: "+authentication.getPrincipal());
System.out.println("Logout Called: MyCustomLogoutSuccessHandler");
super.onLogoutSuccess(request, response, authentication);
}
}但从来没有人叫过这个。我是不是遗漏了什么？
如果我将j_spring_security_logout更改为注销并为该URL创建自定义控制器，那么在这种情况下，代码可以用于注销URL，但如何处理Spring Magic注销
回答 2
Stack Overflow用户
回答已采纳
发布于 2014-04-05 09:02:40
实际上，如果您继续使用标准注销url (j_spring_security_logout)，而不是自定义的logout，则不清楚如何调用您的logout。
另一方面，有两个<security:logout>的原因是什么？
有了这个配置还不够吗？
<a href="j_spring_security_logout">Logout</a>
....
<security:logout invalidate-session="true" success-handler-ref="myCustomLogoutSuccessHandler"></security:logout> 请解释一下你的目的
Stack Overflow用户
发布于 2014-04-07 05:57:36
您没有在自定义注销处理程序中执行特殊的工作.因为这是一个简单的注销，所以下面的注销将是work....>>>
配置
<security:logout logout-url="/logout" logout-success-url="/login.html" invalidate-session="true" delete-cookies="JSESSIONID" />
</security:http>html:
<a style="margin-top: 4px;" href="/logout">log_out</a>提供您的信息：
Attribute : logout-url
Specifies the URL that will cause a logout. Spring Security will initialize a filter that responds to this particular URL.
Defaults to /j_spring_security_logout if unspecified.如果您没有指定属性/j_spring_security_logout注销-url，那么它将默认为，这意味着您必须将/j_spring_security_logout放在html注销标记中，如下所示
<a style="margin-top: 4px;" href="../j_spring_security_logout">log_out</a>如果指定相同的属性，则必须在config和html tags.like中放置相同的url。
configuration:
<security:logout logout-url="/logout" logout-success-url="/login.html" invalidate-session="true" delete-cookies="JSESSIONID" />
</security:http>html:
<a style="margin-top: 4px;" href="/logout">log_out</a>页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/22878575
复制相关文章
相似问题
腾讯云开发者
