Spring Boot OAuth2单点注销（注销）

Question

null

提前道谢。

Answer 1

经过大量测试后，我意识到只需重定向到AuthServer并以编程方式注销即可解决此问题，如下所示：

>

在客户端应用程序（WebSecurityConfigurerAdapter）中：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
            .logout()
            .logoutSuccessUrl("http://your-auth-server/exit");
}

在授权服务器中：

@Controller
public class LogoutController {

    @RequestMapping("/exit")
    public void exit(HttpServletRequest request, HttpServletResponse response) {
        // token can be revoked here if needed
        new SecurityContextLogoutHandler().logout(request, null, null);
        try {
            //sending back to client app
            response.sendRedirect(request.getHeader("referer"));
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}