404 Grails的Spring Security Rest插件何时注销

Question

我正在用SpringSecurityREST插件v1为我的项目（Grails-Angularjs）设置安全系统。Grails2.4.4的5.4（使用SpringSecurityCore2.0.0）。关于这个插件的文档可以在这里找到。

我正在用postman chrome rest客户端测试登录和注销，我可以登录，但当我注销时，我会得到404。

留档里清楚地写着：

注销筛选器公开用于删除令牌的endpoint。它将从HTTP头读取令牌。如果找到，将从存储中删除它，并发送200响应。否则，它将发送404响应

你可以在配置中配置它。groovy使用以下属性：

配置键..............................................................................默认值

grails.plugin.springsecurity.rest.logout.endpointUrl...................../api/logoutgrails.plugin.springsecurity.rest.token.validation.headerName...... X-Auth-Token

因此，在成功登录后，我尝试使用GET方法注销该url（my_host_url/api/logout），并发送一个带有我之前从登录中获得的令牌的头X-Auth-Token。

但我一直得到404。见下图

编辑：我像这样设置链图（为了获得无状态行为）：

grails.plugin.springsecurity.filterChain.chainMap = [
        '/api/**': 'JOINED_FILTERS,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilter,-rememberMeAuthenticationFilter',  // Stateless chain
        '/**': 'JOINED_FILTERS,-restTokenValidationFilter,-restExceptionTranslationFilter'                                                                          // Traditional chain
]

所以我做错了什么，或者我错过了什么？

提前谢谢！

Answer 1

你错过了文件的另一段摘录。这是一条警告信息，就在你引用的那块之前，上面写着：

使用JWT令牌（默认策略）时无法注销，因为服务器中不保留任何状态。

如果仍然希望注销，可以通过创建JwtTokenStorageService的子类并覆盖storeToken和removeToken方法来提供自己的实现。然后，在参考资料中注册您的实现。groovyastokenStorageService。