Spring Security OAuth2不会终止会话并再次显示登录

Question

下面是关于Spring-Security-Oauth2的教程：

https://github.com/spring-guides/tut-spring-boot-oauth2/tree/master/logout

我面临的问题是，当我单击注销按钮时，这会向 /logoutendpoint发送一个发布请求以杀死会话，但是当我再次单击登录按钮时，我希望再次看到登录表单。但是当调用 /logout时，这似乎在某个地方保存了最后一个登录用户的信息，并且总是再次重新登录，并且不显示登录表单。

我不知道如何在SSO中杀死会话，我使用的是相同的facebook OAuth。

谢谢你的帮助。

Answer 1

Dave Syer将您在使用身份验证提供商作为Facebook时指出的行为描述为“出了名的棘手问题”：

“我想‘注销’让我注销”听起来很简单，但明显的回答是，“注销什么？你想注销此SSO服务器控制的所有系统，还是只注销单击‘注销’链接的系统？”

如果需要使用OAuth2控制应用程序的登录/注销流，我建议您实现自己的授权服务器。有3种方法：内存、jdbc和jwt。我在github上发布了一个使用第一种方法的示例应用程序。检查一下，如果对你有帮助，请告诉我。