Die Spring-Sicherheitsabmeldung geht an j_spring_security_logout

7

Wenn ich mich in meiner Webanwendung abmelden will, geht es zu j_spring_security_logout anstelle der angegebenen Seite. In meiner spring-security.xml Seite habe ich

hinzugefügt

<logout logout-success-url="/login" delete-cookies="JSESSIONID" />

Das Problem ist, dass ich früher gearbeitet habe, als ich die Version 3.1.4.RELEASE von Spring Security verwendet habe. Jetzt verwende ich 3.2.2.RELEASE

Ich habe auch folgendes versucht. Hat nicht funktioniert

<logout logout-url="/logout" delete-cookies="JSESSIONID" />

spring-security.xml

%Vor%

Vielen Dank im Voraus.

    
Ravindu 24.03.2014, 08:13
quelle

2 Antworten

36

Wenn der Spring Security CSRF-Schutz aktiviert ist, müssen Sie sich mit POST abmelden:

%Vor%     
holmis83 24.03.2014, 08:38
quelle
1

Ein besserer Ansatz zur Verwendung der Standard-Abmelde-URL wäre

%Vor%     
neel4soft 27.08.2014 17:47
quelle