我已將 Spring security 從 4.x 更新到 5.x。現(xiàn)在，我遇到了 Spring security 要求用戶確認(rèn)注銷的情況。有留言您確定要退出嗎？下面給出的圖像相同。我想去掉這一步。如何擺脫注銷確認(rèn)？目標(biāo)：我想注銷并重定向到我來(lái)自的頁(yè)面。security.xml：<beans:beans xmlns="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-4.2.xsd"> <http auto-config="true" use-expressions="true"> <!-- isAnonymous() --> <intercept-url pattern="/**/add/**" access="isAuthenticated()" /> <intercept-url pattern="/**/delete/**" access="isAuthenticated()" /> <intercept-url pattern="/**/update/**" access="isAuthenticated()" /> </http> <authentication-manager> <authentication-provider> <user-service> <user name="uzer64" password="{noop}123456" authorities="ROLE_USER" /> <user name="admin" password="{noop}admin" authorities="ROLE_ADMIN" /> </user-service> </authentication-provider> </authentication-manager></beans:beans>
3 回答
慕村9548890
TA貢獻(xiàn)1884條經(jīng)驗(yàn) 獲得超4個(gè)贊
這是一個(gè) CSRF 功能，可以避免來(lái)自其他站點(diǎn)的惡意 javascript 發(fā)起的注銷請(qǐng)求。
您的請(qǐng)求是GET: /logout，因此 Spring Security 希望通過(guò)用戶操作（例如單擊）來(lái)確認(rèn)它。
所以要避免它。您的注銷請(qǐng)求應(yīng)該P(yáng)OST包含有效的_csrf令牌。
您可以通過(guò)使用 spring 表單標(biāo)簽和方法 post 來(lái)實(shí)現(xiàn)它，如下所示
<%@ taglib uri="http://www.springframework.org/tags/form" prefix="form"%>
...
<form:form action="${pageContext.request.contextPath}/logout"
method="post" modelAttribute="AnyModelAttributePassedFromController">
<form:button value="submit"> Logout</form:button>
</form:form>
...
或者
<%@ taglib uri="http://www.springframework.org/tags/form" prefix="form"%>
...
<form:form action="${pageContext.request.contextPath}/logout"
method="post" modelAttribute="_csrf">
<form:button value="submit"> Logout</form:button>
</form:form>
...
GCT1015
TA貢獻(xiàn)1827條經(jīng)驗(yàn) 獲得超4個(gè)贊
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.logout()
.logoutRequestMatcher(new AntPathRequestMatcher("/logout"));
}
這個(gè)對(duì)我有用。
HUWWW
TA貢獻(xiàn)1874條經(jīng)驗(yàn) 獲得超12個(gè)贊
您可以嘗試以下方法：-
<logout logout-success-url="/anonymous.html" logout-url="/perform_logout" />
您可以提及要重定向的網(wǎng)址。您還可以添加 delete-cookies="JSESSIONID"刪除cookie。
添加回答
舉報(bào)
0/150
提交
取消