1

Tengo un problema al hacer "Logout" en mi aplicación, cada vez que el usuario hace "logout", lo redirecciona a volver a pedir sus credenciales, pero si el usuario refresca la ventana (F5) vuelve a iniciar sesión, lo que busco es la manera de matar la sesión cada vez que el usuario le da "Logout". Esta es la configuración que estoy usando:

protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .antMatchers("/forgotpassword").permitAll()
            .antMatchers("/validateusername").permitAll()
            .antMatchers("/helpdesk").permitAll()
            .antMatchers("/employee/fromusername").permitAll()
            .antMatchers("/api/**").permitAll()

            .anyRequest().authenticated()
            .and()
                .formLogin()
                .loginPage("/login")
                .usernameParameter("username").passwordParameter("password")
                .permitAll()
            .and()
                .logout()
                .logoutSuccessUrl("/login?logout")
                .permitAll()
        .and().csrf().disable();

   }
1
  • Hola @Edgar. Por favor trata de mantener tu pregunta lo más concisa posible sobre el problema. Trata de evitar los textos como "Hola!", "Espero que alguien me ayude", "Gracias!" y similares.
    – user227
    el 11 feb. 2016 a las 14:40

1 respuesta 1

1

Agrega esta parte:

.and().logout() .deleteCookies("JSESSIONID") .logoutUrl("/logout")

No veo por ningún lado la configuración de logout en tu código.

1
  • Me funcionó perfectamente, justo lo que buscaba. Gracias el 12 feb. 2016 a las 18:31

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.