Spring Boot WebSecurityConfig LogoutSuccessURL

Question

我正在开发一个 Spring Boot 项目和用于会话控制的 WebSecurityConfig。问题是，当会话过期时，我被重定向到/?sessionexpired我期望它应该重定向 o 的时候/?expiredsession。此外，当用户注销时，页面会重定向到/?sessionexpired而不是/?logout.我的配置如下    @Override    protected void configure(HttpSecurity http) throws Exception {        http            .authorizeRequests()                .antMatchers("/thirdparty/**", "/webjars/**", "/sessionerror").permitAll()                .anyRequest().authenticated()                .and()            .formLogin()                .loginPage("/")                .failureUrl("/?error")                .defaultSuccessUrl("/dashboard")                .permitAll()                .and()            .logout()                .logoutUrl("/logout")                .logoutSuccessUrl("/?logout")                .logoutRequestMatcher(new AntPathRequestMatcher("/logout")) // override default of only allowing POST for logout so we can use a GET                .deleteCookies("remove")                .invalidateHttpSession(true)                .permitAll()                .and()            .sessionManagement()                .maximumSessions(1)                .expiredUrl("/?expiredsession")                .maxSessionsPreventsLogin(false)                .and()            .invalidSessionUrl("/?sessionexpired");    }有人可以帮我解决这个问题吗？

Answer 1

所以我最终想通了。它正在重定向，/?sessionexpired因为在注销时我通过将其设置为 true 来使Session失效。我应该将其设置为 false，然后用于.deleteCookies("JSESSIONID")使会话无效。这样它就会正确重定向。