为什么/logout调用抛出“Method not Allowed”？

Question

我的应用程序使用spring会话（与Redis）。而且我使用自定义登录控制器，因为我使用的是外部React客户端，而不是默认的spring登录页面。

登录控制器：

@PostMapping(value = "/login", consumes = MediaType.APPLICATION_JSON_VALUE)
public String login(@RequestBody LoginDataTo loginData) {
    UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(
            loginData.getEmail(),
            loginData.getPassword());
    Authentication authentication = this.authenticationManager.authenticate(token);

    SecurityContextHolder
            .getContext()
            .setAuthentication(authentication);

    return "OK";
}

安全配置：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
            .sessionManagement()
            .sessionCreationPolicy(SessionCreationPolicy.IF_REQUIRED);

    http
            .httpBasic().disable()
            .formLogin().disable() // login form is disable, because i use external React client
            .csrf().disable()
            .cors().disable();

    http
            .logout()
            .logoutUrl("/logout")
            .invalidateHttpSession(true);

    http
            .authorizeRequests()
            .antMatchers("/login").anonymous()
            .antMatchers("/logout").authenticated()
            .anyRequest().authenticated();
}

所以.../loginendpoint的工作是正确的。但/logoutendpoint工作不正确。当调用/logout时，它返回JSON：

{
    "timestamp": "2021-03-30T13:45:09.142+00:00",
    "status": 405,
    "error": "Method Not Allowed",
    "message": "",
    "path": "/login"
}

下面是我在postman:get http://localhost:8080/logout中使用的请求

Cookie和会话都被删除了，也就是说logout的工作是正确的，但是为什么它会返回这个JSON呢？

Answer 1

我通过logoutsuccesshandler设置解决了该问题：

http
    .logout()
    .invalidateHttpSession(true)
    .logoutSuccessHandler(new HttpStatusReturningLogoutSuccessHandler(HttpStatus.OK));

现在/logout调用返回200 OK。