Spring Security 注销失败 http-bio-8080"-exec-5" java.lang.StackOverflowError答案

【问题标题】：Spring Security Log Out Failure http-bio-8080"-exec-5" java.lang.StackOverflowErrorSpring Security 注销失败 http-bio-8080"-exec-5" java.lang.StackOverflowError
【发布时间】：2011-06-22 15:24:15
【问题描述】：

我看过一些 Spring 注销的例子，对我来说似乎有点抽象。我有一个带有 href="appcontext_path/auth/logout.html" 的链接。我看到的示例在 auth 文件夹中没有心理 logout.html。所以我假设这是一个幕后任务。我希望能够单击使会话和任何相关 cookie 无效并导航到登录页面 (auth/login.html) 的注销链接。当我尝试以下配置时，我在线程 ""http-bio-8080"-exec-5" java.lang.StackOverflowError

中得到一个异常

<global-method-security secured-annotations="enabled">
</global-method-security>
<http security="none" pattern="/javax.faces.resource/**" />
<http security="none" pattern="/services/rest-api/1.0/**" />
<http security="none" pattern="/preregistered/**" />
<http access-denied-page="/auth/denied.html">
    <intercept-url
        pattern="/**/*.xhtml"
        access="ROLE_NONE_GETS_ACCESS" />
    <intercept-url
        pattern="/auth/*"
        access="ROLE_ANONYMOUS" />
     <intercept-url
        pattern="/registered/*"
        access="ROLE_USER" />
    <form-login
        login-processing-url="/j_spring_security_check.html"
        login-page="/auth/login.html"
        default-target-url="/registered/home.html"
        authentication-failure-url="/auth/login.html" />
    <logout logout-url="/auth/logout.html"
            logout-success-url="/auth/login.html" />
    <anonymous username="guest" granted-authority="ROLE_ANONYMOUS"/>
    <remember-me user-service-ref="userManager" key="ddddd23aferq3f3qrf"/>
</http>
<!-- Configure the authentication provider -->
<authentication-manager>
    <authentication-provider user-service-ref="userManager">
            <password-encoder ref="passwordEncoder" />
    </authentication-provider>
</authentication-manager>

【问题讨论】：

标签： spring-security

【解决方案1】：

只需删除标签<logout/> 并使用j_spring_security_logout 作为注销功能的链接。

【讨论】：

【解决方案2】：

您在配置<logout logout-url="/auth/logout.html" logout-success-url="/auth/login.html" /> 中有错误导致Spring 注销过滤器捕获logout.html 对logout.html 的请求（即对其自身）- 这会导致SOE。

您应该为logout-url 和logout-success-url 使用不同的网址。

【讨论】：

logout-url 和 logout-success-url 不同。我不明白你的评论。我认为 logout-url 属性只是说一旦进入 auth/logout.html 页面就会触发注销过程。