春季安全设置cookie为null不起作用

Question

我在用户注销时将Cookie SPRING_SECURITY_REMEMBER_ME_COOKIE设置为null。

Cookie cookie = new Cookie(cookieName, null); 
String cookiePath = request.getContextPath(); 
cookie.setPath(cookiePath); 
cookie.setMaxAge(0); 
response.addCookie(cookie); 

上面的代码在我的本地主机工作正常，当我移动到云服务器，上面的代码不工作，而注销它不删除的cookie。除域转发之外没有区别。

Answer 1

它可能会也可能不会是你的情况，但是有关于删除JSESSIONID cookie的类似问题。看看这里：

• Spring Security - Session Management
• navigating to spring security login page redirects to invalid-session-url

同样的事情可能会发生在记住，我的cookie。当您退出系统时检查'Set-Cookie'标题（Firebug对此足够了）：如果'path'与存储的cookie（访问登录页面时创建的）的路径不匹配，那么您可能有这个问题在你的环境中。在这种情况下，您可以创建自定义CookieClearingLogoutHandler以正确清理Cookie。