Spring Security 记住我功能，登出时，是否要清楚数据库中的token信息，怎么实现。

Question

如果登出，下次进入项目时，应该必须重新登陆，对吗？

具体怎么配置，怎么实现。怎么清除Spring Security 的cookie信息。和数据库的，关于cookie的信息，怎么清除

希望给出详细的例子。或者视频

Answer 1

提问者 慕仙4974986 2018-02-01 09:06:17

我记得Spring Security有一个logout配置,我看了api

只是不知道什么意思，

.and()

.logout()

.logoutRequestMatcher(null)

.logoutSuccessHandler(null)

.logoutSuccessUrl(null)

.logoutUrl(null)

.addLogoutHandler(null)

.defaultLogoutSuccessHandlerFor(null, null)

.permitAll()

这些都有什么用，怎么用？

Answer 2

JoJo 2018-01-31 10:10:37

如果你配置了记住我，在登出时，你提到的这些事Spring Security都会做的，不用配置。