Spring Security 3 Logout не работает - PullRequest
Новая
       21

Spring Security 3 Logout не работает

4 голосов
/ 14 июля 2011

Я новичок в весенней безопасности. Я создал пример в весенней безопасности 3.

Я столкнулся с проблемой. Я могу успешно войти со страницы входа по умолчанию, но когда я выхожу, я успешно перенаправлен на мой loggedout.jsp, но при проверке с изменением URL я вижу, что я все еще вошел в систему.

Весна security.xml: 

<beans:beans xmlns="http://www.springframework.org/schema/security"
    xmlns:beans="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
        http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
        http://www.springframework.org/schema/security
        http://www.springframework.org/schema/security/spring-security-3.1.xsd">

    <http pattern="/loggedout.jsp" security="none" />

    <http auto-config='true'>
        <intercept-url pattern="/**" access="ROLE_USER" />
        <logout logout-success-url="/loggedout.jsp" invalidate-session="true"
            delete-cookies="JSESSIONID" />

        <!-- <remember-me key="myAppKey" /> -->
        <!-- <session-management invalid-session-url="/timeout.jsp">
            <concurrency-control max-sessions="1"
                error-if-maximum-exceeded="true" />
        </session-management> -->
    </http>

    <authentication-manager>
        <authentication-provider>
            <user-service>
                <user name="vrajesh" password="vrajesh"
                    authorities="ROLE_USER,ROLE_ADMIN" />
                <user name="test" password="test"
                    authorities="ROLE_USER,ROLE_ADMIN" />
            </user-service>
        </authentication-provider>
    </authentication-manager>

    <!--
        <http pattern="/loggedout.jsp" security="none"/>
        <http use-expressions="true">
            <intercept-url pattern="/**" access="ROLE_USER" />
            <form-login />
            <logout logout-success-url="/loggedout.jsp"
                delete-cookies="JSESSIONID"/>
            <remember-me />
            <session-management invalid-session-url="/timeout.jsp">
                <concurrency-control max-sessions="1"
                    error-if-maximum-exceeded="true" />
            </session-management>
        </http>
    -->

</beans:beans>

Это моя ссылка для выхода из системы на каждой странице: 

<p><a href="j_spring_security_logout">Logout</a></p>

а это мой loggedout.jsp: 

<p>
You have been logged out. <a href="<c:url value='/'/>">Start again</a>.
</p>

В моем loggedout.jsp, если я нажму на ссылку «Начать заново», должна отобразиться страница входа, но это не так. Вместо этого я вошел в приложение.

Пожалуйста, помогите мне и дайте мне знать, если я что-то упустил.

Ответы [ 2 ]

4 голосов
/ 11 сентября 2011

Ваша ссылка для выхода на каждой странице должна быть: 

<p><a href="/j_spring_security_logout">Logout</a></p>
0 голосов
/ 01 мая 2013

У меня была проблема при ссылке на j_spring_security_logout, поэтому я сделал это:

1.- В spring-security.xml добавлено в раздел: 

<logout logout-url="/logout.html"/>

2.- В моем контроллер У меня просто есть: 

@RequestMapping(value = "logout.html", method = RequestMethod.GET)
    public String logout(ModelMap model, HttpServletRequest request) {
        return "loginform";
    }

3.- В моем .jsp : 

 <a href="${pageContext.request.contextPath}/logout.html"><fmt:message key="text.exit" /></a>

И работает без нареканий:)

Вы можете проверить дополнительные конфигурации выхода из системы здесь .

...