SpringSecurity退出登录报错，logout，404，CSRF防护

今天药忘吃喽~ 2023-10-07 18:24 9阅读 0赞

#### 文章目录 ####

*  1、最开始我也不知道为什么写了退出登录的配置，却退出失败
 *  2、解决方式
 *   *  出错原因：
     *  方式一：配置文件直接关闭CSRF防护
     *  方式二：官方建议使用POST请求退出登陆，并携带CRSF令牌
 *  3、其他
 *  4、参考文档：

## 1、最开始我也不知道为什么写了退出登录的配置，却退出失败 ##

退出登录logout实现方式

http.logout().logoutUrl("/logout").
                    logoutSuccessUrl("/test/hello").permitAll();

*  logoutUrl：表示退出的路径
 *  logoutSuccessUrl：表示退出成功之后去的页面

报错的页面  
![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5YyX6aOOdG90bw_size_20_color_FFFFFF_t_70_g_se_x_16]

## 2、解决方式 ##

### 出错原因： ###

SpringSecurity3.2开始，默认会启动CSRF防护，一旦启动了CSRF防护，“/logout” 需要用post的方式提交，SpringSecurity才能过滤。

### 方式一：配置文件直接关闭CSRF防护 ###

http.formLogin().and().csrf().disable();  //关闭csrf防护

### 方式二：官方建议使用POST请求退出登陆，并携带CRSF令牌 ###

http.logout().logoutRequestMatcher(new AntPathRequestMatcher("/logout")).
                    logoutSuccessUrl("/test/hello").permitAll();

## 3、其他 ##

3.1 当关闭CSRF防护时，部分的页面可能会无法刷新，甚至报错  
![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5YyX6aOOdG90bw_size_20_color_FFFFFF_t_70_g_se_x_16 1]

这两个代码是做CSRF防护的，深入了解可以去网上查下

## 4、参考文档： ##

*  [SpringSecurity logout 404][]
 *  [SpringSecurity没有过滤默认的“/logout”,出现404页面][SpringSecurity_logout_404]
 *  [spring boot +spring security+thymeleaf 报CSRF错误][spring boot _spring security_thymeleaf _CSRF]

[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5YyX6aOOdG90bw_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/e592ce824aa845eba6153e8a521f72c2.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5YyX6aOOdG90bw==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5YyX6aOOdG90bw_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/1da9fa1125cc4901af3acd77e71a43ff.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5YyX6aOOdG90bw==,size_20,color_FFFFFF,t_70,g_se,x_16
[SpringSecurity logout 404]: https://blog.csdn.net/Dongguabai/article/details/81166556
[SpringSecurity_logout_404]: https://blog.csdn.net/hefrankeleyn/article/details/88831488
[spring boot _spring security_thymeleaf _CSRF]: https://blog.csdn.net/a527893820/article/details/55095953