Grails的2.2.0，春季安全 - 註銷功能

Question

我使用GGTS和Grails的2.2.0和已實施春季安全與基本認證以及以下選項

Config.groovy中

grails.plugins.springsecurity.useBasicAuth = true 
grails.plugins.springsecurity.digest.realmName = 'someval' 

不工作

LogoutController {

def index = { 
    redirect uri: SpringSecurityUtils.securityConfig.logout.filterProcessesUrl 
} 

當我點擊註銷 - 它不記錄用戶退出後，它將我帶回主頁。我看過論壇，但還沒有找到任何可行的方法。

我要確保，無論解決方案的實施，完全註銷的使用和用戶不能回回到原來的頁面，而不重新登錄。

任何指針/建議表示讚賞。

Answer 1

問題是HTTP基本認證。它沒有指定註銷的方式。我相信有一些「非官方」方法可行（請參閱How to log out user from web site using BASIC authentication?），但Spring Security似乎並未使用它們。

最好的解決方案是完全避免基本身份驗證。如果這不是一個選項，你必須編寫一個自定義的LogoutController，例如發回一個401錯誤代碼。