Spring security - Deaktivieren Sie die Abmeldung redirect

Question

Ich verwende Spring-Sicherheit mit REST, und ich verwende die URL (/logout) als Endpunkt für meine Abmelde-Methode. Aber nachdem ich diese Methode aufgerufen habe, leite ich sie um (/login?logout), ich weiß, das ist der Frühling logOutSuccessUrl. Und ich möchte die Umleitung loswerden. Dies ist mein Code:

protected void configure(HttpSecurity http) throws Exception { 

    http.authorizeRequests() 
     .antMatchers("/login").permitAll() 
     .anyRequest().fullyAuthenticated() 
     .and().requiresChannel().anyRequest().requiresSecure() 
     .and().httpBasic().disable().logout() 
     .disable() 
     // .logoutSuccessHandler(new HttpStatusReturningLogoutSuccessHandler(HttpStatus.OK)) 
      .csrf().disable(); 

} 

Ich versuchte HttpStatusReturningLogoutSuccessHandler zu verwenden, aber es hat nicht funktioniert, und sogar logoutSuccessUrl() Einstellung ändert nichts.

Wissen Sie, wie kann ich diese Umleitung deaktivieren?

Answer 1

Verwenden Sie diese Methode:

.logout().logoutSuccessUrl("enter address here where you want to go after logout") 

Answer 2

Code Nach funktioniert für mich (man beachten, dass es nicht logout().disable() hat)

http.logout().permitAll(); 
http.logout().logoutSuccessHandler((new HttpStatusReturningLogoutSuccessHandler(HttpStatus.OK))); 

Answer 3

Foo diejenigen, den XML-Konfigurations verwenden, hier das äquivalent für Snippet für die eine gegeben durch Tahir Akhtar.

Innerhalb <http> Element, konfigurieren Sie das <logout> Element wie folgt:

<logout 
    logout-url   = "/some/path/for/logout" 
    invalidate-session = "true" 
    delete-cookies  = "JSESSIONID" 
    success-handler-ref = "httpStatusReturningLogoutSuccessHandler" 
/> 

Und httpStatusReturningLogoutSuccessHandler Bohne wie folgt definieren:

<bean 
    id  = "httpStatusReturningLogoutSuccessHandler" 
    class = "org.springframework.security.web.authentication.logout.HttpStatusReturningLogoutSuccessHandler" 
/> 

Answer 4

Sie können diese

versuchen http.logou t(). logoutRequestMatcher (neuer AntPathRequestMatcher ("/ thisistomisleadlogoutfilter"));

Dies leitet effektiv/Thistomisleadlogoutfilter zum Login? Logout. Als solche sollten Sie in der Lage sein/Logout zu verwenden, anstatt

Answer 5

So, da es noch keine akzeptierte Antwort ist, schreibe ich meine Lösung, die für mich gearbeitet:

.logout() 
.logoutUrl("/api/user/logout") 
.permitAll() 
.logoutSuccessHandler((httpServletRequest, httpServletResponse, authentication) -> { 
    httpServletResponse.setStatus(HttpServletResponse.SC_OK); 
}) 
.and() 

Nur eine saubere HTTP_OK zurückkehren (200) nach Erfolgreiches Abmelden - der Frühling wird Sie in diesem Fall nicht umleiten