前后端分离 Spring Security 对登出.logout()的处理

最新推荐文章于 2023-03-03 00:19:50 发布

As_zyh

最新推荐文章于 2023-03-03 00:19:50 发布

阅读量2.3k

点赞数 1

分类专栏：网站搭建文章标签： spring java 前端

本文链接：https://blog.youkuaiyun.com/As_zyh/article/details/123002384

版权

本文介绍了在前后端分离项目中，Spring Security默认登出处理会导致跨域问题。为了解决这个问题，需要自定义登出处理。具体做法是在WebSecurityConfig中配置HttpSecurity，并提供相应的处理逻辑。同时，文中给出了相关代码示例，包括axios的登出请求，Spring Security的配置以及ServerResponse的实现。参考了《Spring Boot+Vue开发实战》和一篇简书文章。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前端axios发出的post请求如下

    logout() {
   
      this.axios.post(this.tools.serverAddr+'/logout')
          .then(function () {
   
            this.$message({
   
              message: "注销成功",
              type: 'success',
              duration: 1000
            });
            this.$router.replace({
   path: '/login'});
          }.bind(this))
          .catch(function (err) {
   
            if (err.response) {
   
              console.log(err.response)
            }
          }.bind(this))
    },

后端spring security默认将/logout重定向到/login?logout，在前后端分离项目中会出现跨域请求问题

需要自定义对登出的处理

.logout()
//注销成功的处理
.logoutSuccessHandler(new LogoutSuccessHandler() {
   
	@Override
	public void onLogoutSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
   
		printCode(response, 4);