Spring Security中的註銷處理程序

Question

何時在Spring Security中註冊了LogoutHandlers？只有在手動註銷（顯而易見！）或者http會話過期之後？

Answer 1

會話過期時不會。

實施例：RememebrMeServices

見類AbstractRememberMeServices，這也實現了LogoutHandler。我們使用記住我的服務來保持用戶登錄，直到用戶明確註銷爲止（或直到​​remember-me cookie過期）。它的主要目的是處理會話過期問題，通常添加給經常使用應用程序的用戶（例如，管理員或客戶服務代表，每次會話過期時都不喜歡登錄）。