Comment invalider la session à la déconnexion au printemps

Question

J'ai une application web où j'utilise la sécurité de printemps. J'ai un problème de déconnexion parce que mon application se souvient de la dernière page après la déconnexion. Ce que je veux, c'est une fois que l'utilisateur se déconnecte ne devrait pas pouvoir revenir en arrière.

Mon application-config extrait:

<security:logout logout-url="/logout.do" 
    invalidate-session="true" 
    logout-success-url="/logoutSuccess.do" /> 

Answer 1

Essayez ceci:

HttpServletRequest.getSession(false).invalidate(); 

Answer 2

Le filtre standard de fermeture de session annule la validité httpsession actuelle, si l'utilisateur dispose d'une version en cache d'un de vos y pages protégées ISN Vous pouvez faire beaucoup à ce sujet, mais même s'ils reviennent sur cette page, ils ne pourront pas l'utiliser pour faire d'autres demandes à votre application jusqu'à ce qu'ils obtiennent une autre session valide.