Grails Spring Security插件网址

Question

Grails Spring Security插件文档显示了这两个与注销URL相关的属性（复制自https://github.com/grails-plugins/grails-spring-security-core/blob/master/src/docs/guide/13%20URL ％20Properties.gdoc ）

logout.afterLogoutUrl | '/' | URL for redirect after logout.

logout.filterProcessesUrl | '/j_spring_security_logout' | Logout URL, intercepted by Spring Security filter.

当我运行s2-quickstart脚本来生成LogoutController ，默认行为是重定向到logout.filterProcessesUrl 。

如果LogoutController没有重定向到它， logout.afterLogoutUrl的目的是什么？

Answer 1

Spring Security引入了一些过滤器， Java过滤器 ，而不是Grails。 此过滤器执行所有身份验证工作，请参阅http://static.springsource.org/spring-security/site/docs/3.1.x/reference/security-filter-chain.html

logout.filterProcessesUrl由Spring Security过滤器处理，并在清理（从当前上下文中删除用户等）后重定向到logout.afterLogoutUrl 。

LogoutController什么都不做，只是重定向到过滤器。 您可以在自己的控制器中将用户重定向到此用户，甚至可以将<a链接指向此类URL