Spring Security 4 退出后再登录，页面停留在登录页，Url却多了一个Logout参数

关注

VIP免费原创最新推荐文章于 2026-08-19 16:30:30 发布 5.3k 阅读 AI 写同款· GEO 优化 ›

Spring Security使用自定义的用户登录页面导致退出功能异常的原因分析与解决方案 Spring Security使用自定义的用户登录页面导致退出功能异常的原因分析与解决方案1 问题描述2 问题重现2.1 使用默认的用户登录页面，退出成功2.2 使用自定义的用户登录页面，退出失败3 原因分析3.1 对比两次请求3.2 分析执行原理3.3 分析结果总结4 解决方法4.1 使用POST请求/logout4.2 使用自定义的RequestMatcher4.3 改变默认的RequestM... 阅读详情

spring security 4 的logout问题
今天在集成spring-boot 和 spring-security的时候，出现了如下的怪象：
配置好了基本的登录和身份验证（自定义了一个简单的UserDetailsService），springboot的配置如下：

       http.authorizeRequests().anyRequest().authenticated()
                    .and()
                    .formLogin()
                    .loginPage("/signin").permitAll()
                    .failureUrl("/signin?error=1").permitAll()
                    .defaultSuccessUrl("/index")
                    .loginProcessingUrl("/login")
                    .and()
                    .logout().logoutRequestMatcher(AntPathRequestMatcher("/logout", "POST"))
                    .deleteCookies("JSESSIONID")
                    .invalidateHttpSession(true)
                    .and()
                    .httpBasic();

首次登录没有问题，即：登录后直接进入了Java-Based配置好的index页面。然后点击执行退出，因为启用了CSRF策略，所有登出分为”signout -> logout”两步。登出也OK了。但是，此时再次登录，页面没有进入index，而是停留在登录页面。仔细观察URL，发现浏览器地址栏的URL变成了http://localhost:8080/signin?logout。经过调查，发现是LogoutSuccessHandler出了问题。

默认情况下，spring security 4启用了SimpleUrlLogoutSuccessHandler来处理登出的逻辑