在使用 Spring Security SAML 模块进行单点登录（SSO）集成时，一个常见的需求是配置用户登出后重定向到的 URL。 默认情况下，Spring Security SAML 将用户重定向到 /login?logout。 但是，很多情况下，我们需要将用户重定向到自定义的页面，例如首页或一个特定的登出成功页面。
Spring Security SAML 模块的 saml2Logout() 方法继承自 logout() 方法。 因此，我们可以利用 logout().logoutSuccessUrl() 方法来配置登出成功后的重定向 URL。
以下是如何配置自定义登出成功 URL 的示例代码：
@Bean
SecurityFilterChain configure(HttpSecurity http) throws Exception {
http
// other configurations...
.logout()
.logoutSuccessUrl("/myLogoutSuccessUrl")
.permitAll() // 允许所有用户访问登出成功页面
.and()
.saml2Logout(withDefaults());
return http.build();
}代码解释:
- .logout(): 配置登出相关选项。
- .logoutSuccessUrl("/myLogoutSuccessUrl"): 设置登出成功后重定向的 URL 为 /myLogoutSuccessUrl。 请将 /myLogoutSuccessUrl 替换为你希望重定向到的实际 URL。
- .permitAll(): 允许所有用户访问登出成功页面，即使他们未通过身份验证。 这是因为用户在登出后不再具有身份验证信息。
- .saml2Logout(withDefaults()): 配置 SAML 2.0 登出。
注意事项:
- 确保你的 /myLogoutSuccessUrl 对应的 Controller 或视图正确配置，以处理登出成功后的页面展示。
- 如果你的应用程序使用了 CSRF 保护，请确保在登出请求中包含有效的 CSRF token，或者禁用登出端点的 CSRF 保护（不推荐）。
总结:
通过使用 logout().logoutSuccessUrl() 方法，我们可以轻松地配置 Spring Security SAML 登出成功后的重定向 URL。 这提供了一种简单而有效的方法来定制用户登出体验，并将其重定向到应用程序中适当的页面。 记住，logout().permitAll() 是至关重要的，以确保未经验证的用户可以访问登出成功页面。
