Spring Security: invalid-session-url versus logout-success-url

Używam Spring-Security 3.1. Zanim dodałem niepoprawny atrybut sesji-url do zarządzania sesją, był poprawnie przekierowywany na stronę wylogowania. Jednak po dodaniu niepoprawnego adresu URL sesji przekierowuje się na stronę wygasania sesji, nawet po kliknięciu przycisku wylogowania. Ponadto, po okresie sesji-timeout, jeśli załaduję stronę logowania, przekierowuje ona do strony wygasłej sesji.

Muszę sprawdzić, czy sesja wygasła i przekierować użytkownika do strony, która wygasła, jeśli sesja wygasła. Jednak po użyciu tagu invalid-session-url przekierowuje mnie na stronę wygasania sesji, nawet dla scenariusza logowania i wylogowania.

W niektórych postach nie zaleca się używania nieprawidłowego adresu-sesji. Nie jestem jednak w stanie zrozumieć, jak wtedy mógłbym pokazać stronę wygasania sesji po wygaśnięciu sesji.

Każda pomoc zostanie doceniona.

questionAnswers(3)

yourAnswerToTheQuestion