Spring Security从my/login URL删除自定义请求参数[duplicate]

Question

我在这里和这里看到了一些线程，但它们很旧，我不愿意添加任何各种过滤器和加载器的大型实现。

我正在按如下方式手动处理/logout，然后使用自定义参数重定向到我的/login（登录由Spring Security管理）：

@GetMapping("/participant/logout")
    public String logout(HttpServletRequest request, HttpServletResponse response, @RequestParam("exitMsg") String exitMsg){
        SecurityContextLogoutHandler securityContextLogoutHandler = new SecurityContextLogoutHandler();
        securityContextLogoutHandler.logout(request, response, null);
        return "redirect:/participant/login?logout=true&exitMsg=" + exitMsg;
    }

@GetMapping("/participant/login")
    public ModelAndView  loginPage(HttpServletRequest request, HttpServletResponse response, 
            @RequestParam("exitMsg") String exitMsg) {
            // exitMsg is NULL here!
    }

在调试器中，我看到了正确的URL格式，然后我正确地点击了/login，但是请求参数to/login（exitsg）丢失了。

那么如何将自定义参数保留到/login？

Spring Security配置：

        http.antMatcher("/participant/**").authorizeRequests()
                .antMatchers("/participant/id/**").permitAll()
                .antMatchers("/participant/faq").permitAll()
                .antMatchers("/participant/forgetPassword").permitAll()
                .antMatchers("/participant/securityQuestions").permitAll()
                .antMatchers("/participant/securityCheck").permitAll()
                .antMatchers("/participant/resetPassword").permitAll()
                .antMatchers("/participant/**").authenticated()
            .and()
                .formLogin().loginPage("/participant/login").permitAll()
                .failureUrl("/participant/login?error").permitAll()
                .defaultSuccessUrl("/participant/home")
                .usernameParameter("username").passwordParameter("password")
            .and()
                .logout()
            .and()
                .csrf().disable(); 

Answer 1

找到了这个快速的解决方案——使用SavedRequest对象，它将Req参数保存到/login，

https://stackoverflow.com/a/30205815/1005607