Spring Security Java Config generiert keine Abmelde-URL
Ich benutze Spring4.0.5.FREIGABE und Frühlingssicherheit3.2.4.
Ich versuche, eine einfache Beispiel-App mit Java Config (basierend auf den Spring-Beispielen) zu erstellen. Die App wird gestartet und die Authentifizierung funktioniert ordnungsgemäß, dh ich werde beim Zugriff auf eine geschützte URL zu einem Anmeldeformular umgeleitet/ einstellungen / profil
Es gibt jedoch keine/Ausloggen URL generiert? wenn ich localhost drücke: 8080 / logout bekomme ich eine 404.
Ich habe in einem früheren Projekt ähnlichen Code verwendet. Hat dies möglicherweise etwas mit Versionen zu tun?
Hier ist meine Sicherheitskonfiguration
@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication().withUser("user").password("password").roles("USER");
auth.inMemoryAuthentication().withUser("admin").password("password").roles("ADMIN");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/settings/**").hasRole("ROLE_ADMIN")
.and()
.formLogin()
.and()
.logout()
.deleteCookies("remove")
.invalidateHttpSession(true)
.logoutUrl("/logout")
.logoutSuccessUrl("/logout-success")
.permitAll();
}
}
Hier ist mein WebAppInitializer, um die App zu booten
public class WebAppInitializer extends AbstractAnnotationConfigDispatcherServletInitializer {
@Override
protected Class<?>[] getRootConfigClasses() {
return new Class<?>[] { SecurityConfig.class , MvcConfig.class };
}
@Override
protected Class<?>[] getServletConfigClasses() {
return null;
}
@Override
protected String[] getServletMappings() {
return new String[] {"/"};
}
}
und zum schluss meine mvcconfig
@EnableWebMvc
@Configuration
@ComponentScan(basePackages = {"web"})
public class MvcConfig extends WebMvcConfigurerAdapter {
@Bean
public ViewResolver viewResolver() {
InternalResourceViewResolver viewResolver = new InternalResourceViewResolver();
viewResolver.setViewClass(JstlView.class);
viewResolver.setPrefix("/WEB-INF/views");
viewResolver.setSuffix(".jsp");
return viewResolver;
}
}