Question

我用Spring Security创建了一个应用程序。在Spring Security Context文件中，我添加了以下代码：

<http auto-config="true">
    <intercept-url pattern="/index.jsp" access="ROLE_ADMIN" />
    <intercept-url pattern="/metrics.jsp#chart" access="ROLE_ADMIN" />
    <intercept-url pattern="/metrics.jsp" access="ROLE_ADMIN" />
    <intercept-url pattern="/j_spring_security_logout#chart" access="ROLE_ADMIN" />
    <form-login login-page="/login.jsp" authentication-failure-url="/loginerror.jsp"  default-target-url="/index.jsp" />
    <logout logout-success-url="/login.jsp" invalidate-session="true" delete-cookies="JSESSIONID" />
</http>

在应用程序上下文文件中，我添加了以下代码：

<bean id="webContentInterceptor" class="org.springframework.web.servlet.mvc.WebContentInterceptor">
    <property name="cacheSeconds" value="0" />
    <property name="useExpiresHeader" value="true" />
    <property name="useCacheControlHeader" value="true" />
    <property name="useCacheControlNoStore" value="true" />
</bean>

在应用程序的页面中（我使用JSP），我为注销按钮添加了以下代码：

 <a href="j_spring_security_logout" class="ui-btn-right">Logout</a>

好吧，当用户点击按钮时，他被重定向到登录页面，但是他仍然可以转到应用程序的其他页面，这不应该发生，有谁知道问题可能在哪里？我错过了什么吗？提前谢谢！

Answer 1

使用

<a href="/j_spring_security_logout" class="ui-btn-right">Logout</a>

Answer 2

在Servlet上下文中写下：

<mvc:interceptors>
    <bean id="webContentInterceptor"class="org.springframework.web.servlet.mvc.WebContentInterceptor">
            <property name="cacheSeconds" value="0"/>
            <property name="useExpiresHeader" value="false"/>
            <property name="useCacheControlHeader" value="true"/>
            <property name="useCacheControlNoStore" value="true"/>
    </bean>     
</mvc:interceptors>

与...相同：

response.setHeader("pragma", "no-cache");              
response.setHeader("Cache-control", "no-cache, no-store, must-revalidate");
response.setHeader("Expires", "0");

在Spring Security中注销不起作用

2 个答案: