Spring Security logout注销问题

最新推荐文章于 2024-02-09 12:28:26 发布
最新推荐文章于 2024-02-09 12:28:26 发布
阅读量199 收藏
点赞数
分类专栏： 后端 # Spring 文章标签： java spring spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/AntiO2/article/details/129598162
版权
在整合SpringSecurity后，发现访问/logout路径会重定向到/login?logout。这个问题可能是SpringSecurity的默认配置导致的。作者通过更换其他路径解决了这个问题，提醒开发者避免使用/logout作为注销路径，因为它可能引发未预期的重定向行为。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在整合Spring Security 之后，访问路径/logout，会自动变成/login?logout。在这里插入图片描述
百思不得其解之后，换了个路径试试成功了。
结论：不要用/logout，随便换个其他的。
真的太坑了。。

Spring Security 6.x 系列（11）—— Form表单认证和注销流程
gmHappy
12-18 8253
① 首先，用户向未授权的资源 /private 发出未经身份认证的请求。 ② Spring Security 的 AuthorizationFilter 抛出 AccessDeniedException 异常。 ③ 由于用户未经过身份验证，因此 ExceptionTranslationFilter 将启动“启动身份验证”，并使用配置的 AuthenticationEntryPoint 将重定向发送到登录页。 ④ 浏览器请求重定向到的登录页面。 ⑤ 呈现默认登录页面。
Spring Security 6.x 系列【8】认证篇之注销登录
记录知识、锤炼自我
03-29 1355
本篇文档主要学习在中注销登录操作，以及自定义配置和流程分析。和表单登录配置一样，使用开启注销登录功能（默认开启），logout()方法中应用了一个注销登录配置类默认处理/logout请求被过滤器处理，并执行注销操作，可以自定义配置请求处理路径，下方配置中表示请求// 注销登录 http . logout() . logoutUrl("/custom/logout");// 自定义注销登录请求处理路径可以看到在判定该请求是不是注销请求时，路径为，而且支持多种请求方式：还可以通过自定义注销请求匹配器。
springboot整合shiro-实现自己的登出(十六)
这个名字想了很久
12-17 1万+
前面所有的博客登出都是使用的shiro默认自带的登出,使用方式也很简单，不用我们去实现退出功能，只要去访问一个退出的url（该 url是可以不存在），由LogoutFilter拦截住，清除session。(如果没有什么特殊需求,我建议直接使用shiro的登出) 具体如下： 8.png 只要拦截到访问/logout的请求,就会被走logout对应的 LogoutFilter，自动登出。 为什么要...
详解springboot springsecurity中的注销和权限控制问题
weixin_53630942的博客
04-14 1474
这篇文章主要介绍了springboot-springsecuroty注销和权限控制,账户注销需要在SecurityConfig中加入开启注销功能的代码，权限控制要导入springsecurity和thymeleaf的整合依赖，本文通过实例代码给大家介绍的非常详细，需要的朋友参考下吧 目录 1 账户注销 1.1 在SecurityConfig中加入开启注销功能的代码 1.2 在index.html 添加注销的按钮 1.3 启动项目测试 2 权限控制 2.1 导入springsecuri...
shiro认证及授权的执行流程分析及图解（一）
有一种信仰叫海阔天空
04-06 5503
一，认证 1、先建两个class文件 ①、一个写AuthRealm （授权与认证方法，并继承）extends AuthorizingRealm获取其默认方法doGetAuthorizationInfo（授权方法）doGetAuthenticationInfo（认证方法） ②、一个写PasswordMatcher（密码验证器，并继承）extends SimpleCredentia...
退出登陆获取不到 Session
进阶的球儿
08-13 1161
这里要说的是，如果在退出登陆时，在sendRedirect 之后使用 SecurityUtils.getSubject().logout(); 会导致 session 清空，所以在返回退出成功页面时，获取不到 session 里的任何信息。 @RequestMapping(value = "/logout", method = RequestMethod.GET) @...
Shiro的SecurityUtils.getSubject()是如何获取到正确的用户信息
最新发布
qq_61592687的博客
02-09 3974
Shiro的SecurityUtils.getSubject()是如何获取到正确的用户信息的呢？每次调用SecurityUtils.getSubject()方法，它会去当前所处线程获取用户信息，组装subject返回。如果是没有登录过的，他就会为当前访问的JSESSIONID创建一个subject，只是这个的就是未登录状态。
shiro整合redis出现的问题
WangJava_的博客
03-21 778
 shiro-redis是网上的大牛开源的一个插件（github地址：https://github.com/alexxiyang/shiro-redis ），最近在用它的时候老是报如下错误（版本是3.1.0）： We need a field to identify this Cache Object in Redis. So you need to defined an id field which you can get unique id to identify this principal. Fo.
SpringBoot--- SpringSecurity进行注销权限控制的配置方法
08-24
在 SpringSecurity 中，默认的注销 URL 是 /logout，用户可以通过 POST 方法访问该 URL 来实现注销。为了实现注销，我们需要在配置类中添加 logout() 方法，并配置 logoutSuccessUrl() 方法来指定注销成功后的跳转...
基于spring security实现登录注销功能过程解析
08-25
基于Spring Security实现登录注销功能过程解析 基于Spring Security实现登录注销功能过程解析是指使用Spring Security框架来实现登录和注销功能的过程。该过程主要涉及到security配置、登录页面、登录成功和失败...
okta-spring-logout-example:Spring Boot应用程序示例，用于通过Spring Security和OIDC演示各种注销选项
05-05
该存储库包含一个示例Spring Boot应用程序，用于演示Spring Security和OIDC的各种注销选项。 请阅读以了解如何创建此应用程序。 先决条件： 拥有身份验证和用户管理API，可通过即时，可扩展的用户基础架构缩短...
Shiro | 实现权限验证完整版
冯文议技术博客
10-22 8008
写在前面的话 提及权限，就会想到安全，是一个十分棘手的话题。这里只是作为学校Shiro的一个记录，而不是，权限就应该这样设计之类的。 Shiro框架 1、Shiro是基于Apache开源的强大灵活的开源安全框架。 2、Shiro提供了 认证，授权，企业会话管理、安全加密、缓存管理。 3、Shiro与Security对比 4、Shiro整体架构 5、特性 6、认证流程 认证 当我们理解Shi...
springboot——shiro
QAQ123666的博客
01-10 175
参考：https://how2j.cn/k/shiro/shiro-plan/1732.html#nowhere 文章目录1.Shiro介绍2.Shiro入门3.shiro jdbc方式使用数据库4.shiro 如何进行加密5.在web中使用shiro6.ssm 中整合 shiro7.使用ssm 维护 shiro 一套权限维护8.基于url配置权限9.springboot 整合 shiro 1.S...
20190328-SpringBoot知识点（十）shiro
fanxiaolu2010的博客
03-28 229
参考 https://blog.youkuaiyun.com/qq_42944520/article/details/87864543 使用springboot2.x整合shiro
shiro 实现多种方式登录_shiro单点登录的简单实现
weixin_39589693的博客
12-18 1068
方式一 多次登录MVC Controller 的 sso 方法@RequestMapping(value = "ssoLogin.do")public String sso(String userName, String password,HttpServletRequest request, HttpServletResponse response) {AuthUser user = userD...
Shiro架构，在线程类中SecurityUtils.getSubject()无法正常获取principal
xy的博客
07-18 776
今天学习Shiro在springboot上的使用，明明是跟着狂神视频敲的，但是却报错了。
SpringBoot之集成Shiro中出现的一个问题logout没有作用(实际上时authcBasic导致的问题)
编程学习者的博客
04-13 3019
1.声明 当前的内容用于本人学习和使用之用，关于本人在一次偶然的机会发现的一个bug,一个关于shiro的bug（SpringBoot中集成Shiro的时候调用logout出现的bug） 2.pom文件配置 <parent> <groupId>org.springframework.boot</groupId> <artifactId>sprin...
SpringBoot 整合Shiro实现动态权限加载更新+Session共享+单点登录
Java笔记虾
08-22 896
点击上方“后端技术精选”，选择“置顶公众号”技术文章第一时间送达！作者：Sans_juejin.im/post/5d087d605188256de9779e64一.说明S...
shiro SecurityUtils.getSubject()深度分析
热门推荐
qq_39575279的博客
01-30 2万+
1.总的来说，SecurityUtils.getSubject()是每个请求创建一个Subject, 并保存到ThreadContext的resources（ThreadLocal&lt;Map&lt;Object, Object&gt;&gt;）变量中，也就是一个http请求一个subject,并绑定到当前线程。  问题来了：.subject.login()登陆认证成功后，下一次请求如何知道是那...
SpringSecurity原生logout功能实现详解
Spring Security提供了对Logout操作的支持，使得开发者可以方便地实现用户注销功能。 实现Logout功能通常涉及以下几个步骤： 1. **配置LogoutSuccessHandler**：当用户执行登出操作时，需要有一个处理成功的处理器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值