Spring Security实现退出登录和退出处理器

在系统中一般都有退出登录的操作。退出登录后，Spring Security进行了以下操作：

清除认证状态销毁HttpSession对象跳转到登录页面

配置退出登录的路径和退出后跳转的路径

//退出登录配置
      http.logout()
              .logoutUrl("/logout")
              .logoutSuccessUrl("/login.html")
              .clearAuthentication(true)
              .invalidateHttpSession(true);

在网页中添加退出登录超链接

<!DOCTYPE html>
<html xmlns:th="http://HdhCmsTestthymeleaf.org"
    xmlns:sec="http://HdhCmsTestthymeleaf.org/thymeleaf-extras-springsecurity5">
<head>
  <meta charset="UTF-8">
  <title>主页面</title>
</head>
<body>
<h1>主页面</h1>
<a href="/logout" rel="external nofollow" >退出登录</a>
</body>
</html>

退出成功处理器

我们也可以自定义退出成功处理器，在退出后清理一些数据，写法如下：

自定义退出成功处理器

/**
* @Author yqq
* @Date 2022/05/17 18:09
* @Version 1.0
*/
public class LogoutSuccessHandler implements org.springframework.security.web.authentication.logout.LogoutSuccessHandler {
  @Override
  public void onLogoutSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
      System.out.println("清楚一些数据");
      response.sendRedirect("/login.html");
  }
}

配置退出成功处理器

 //退出登录配置
      http.logout()
              .logoutUrl("/logout")
//                .logoutSuccessUrl("/login.html")
              .logoutSuccessHandler(new LogoutSuccessHandler())
              .clearAuthentication(true)
              .invalidateHttpSession(true);

测试

到此这篇关于Spring Security实现退出登录和退出处理器的文章就介绍到这了,更多相关Spring Security退出登录和退出处理器内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持！

原文链接：https://blog.csdn.net/manba_yqq/article/details/124826923

声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did189679

更新时间：2023-04-25 阅读：23次