spring-security - Spring Security 中的 LogoutHandlers

Question

Spring Security中注册的LogoutHandler 何时触发？仅在手动注销时（很明显！）还是在 http 会话到期时？

Answer 1

不是在会话到期时。

示例：RememebrMeServices

请参阅类AbstractRememberMeServices，它也实现了LogoutHandler。我们使用记住我服务来保持用户登录，直到用户明确注销（或直到记住我 cookie 过期）。它的主要目的是处理会话过期问题，通常是为经常使用该应用程序的用户添加的（例如，不喜欢每次会话过期时登录的管理员或客户服务代表）。