OAuth2LogoutSuccessHandler这个类onLogoutSuccess中的authentication参数为空

来源:5-8 实现基于session的SSO(认证服务器的session有效期)

慕标1455886

2019-12-06

OAuth2LogoutSuccessHandler这个类onLogoutSuccess中的authentication参数为什么为空?我前端使用用sessionStorge存储的用户信息,没采用cookie,是不是这个原因导致,请求到认证中心退出时,认证中心不认识?

写回答

1回答

JoJo

2019-12-09

是的,spring security默认是靠session传递认证信息的。

0
1
慕标1455886
老师,spring security还能改成别的方式吗
2019-12-09
共1条回复

Spring Cloud微服务安全实战 可落地的安全方案

从API到复杂微服务场景,实战部署可落地的安全方案。

1029 学习 · 370 问题

查看课程