Spring Security中的注销处理程序

Question

何时在Spring Security中注册了LogoutHandlers？只有在手动注销（显而易见！）或者http会话过期之后？

Answer 1

会话过期时不会。

实施例：RememebrMeServices

见类AbstractRememberMeServices，这也实现了LogoutHandler。我们使用记住我的服务来保持用户登录，直到用户明确注销为止（或直到​​remember-me cookie过期）。它的主要目的是处理会话过期问题，通常添加给经常使用应用程序的用户（例如，管理员或客户服务代表，每次会话过期时都不喜欢登录）。