spring shiro 登出

Spring Security Shiro是一个强大的安全框架，用于保护Web应用。登出（Logout）操作通常涉及到清除会话、撤销用户的授权以及可能的话，从登录页面开始一个新的请求流程。以下是使用Shiro实现登出的基本步骤：

1. **配置 logout URL**：在`SecurityManager`中设置注销URL，这通常是`/logout`或自定义路径。

@Autowired
private SecurityManager securityManager;

// 设置注销URL
securityManager.logoutUrl("/logout");

2. **拦截器处理 logout**：在Spring MVC配置文件里，添加一个`LogoutFilter`，它会在用户请求注销链接时执行登出逻辑。

<bean id="logoutFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
    <!-- ... -->
    <filter-chainDefinitions>
        <filter-chain>
            <filters>
                <filter name="logoutFilter" filter-class="...">
                    <filter-mapping path="/logout" />
                </filter>
            </filters>
            <paths>
                <path pattern="/logout" filters="logoutFilter"/>
            </paths>
        </filter-chain>
    </filter-chainDefinitions>
</bean>

3. **清理 session 和撤销权限**：在`LogoutFilter`中，调用`Subject`的`logout()`方法，清除当前会话并撤销所有关联的权限。

@Override
protected Filter doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    Subject subject = SecurityUtils.getSubject();
    if (subject.isAuthenticated()) {
        subject.logout();
    }
    // ... 其他过滤逻辑
}

4. **跳转到登录页**：在注销后，可以跳转回登录页面，让用户确认是否退出。

request.getRequestDispatcher("/login").forward(request, response);