如何使用spring security 来实现登出功能

在Spring Security中，实现登出功能通常涉及到以下几个步骤：

1. **配置登录处理**：
首先，在WebSecurityConfig中配置过滤器，启用`HttpSecurity`并设置登录页(`formLogin()`方法)，以及未授权访问的处理(`unauthorized()`方法)。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                // 登录页面是允许匿名访问的
                .antMatchers("/login").permitAll()
                // 其他资源只允许已认证用户访问
                .anyRequest().authenticated()
            .and()
            .formLogin() // 登录表单配置
                .loginPage("/login")
                .defaultSuccessUrl("/") // 登录成功后默认跳转到主页
                .permitAll()
            .and()
            .logout() // 登出配置
                .logoutUrl("/logout") // 定义注销请求URL
                .logoutSuccessUrl("/login"); // 注销后跳转回登录页面
    }
}

2. **定义注销方法**：
创建一个用于注销用户的控制器方法，一般通过`SecurityContextHolder.clearContext()`清除当前用户信息，并发送一个重定向响应。

@Controller
public class LogoutController {

    @GetMapping("/logout")
    public String logout(HttpServletRequest request) {
        SecurityContextHolder.clearContext();
        return "redirect:/login";
    }
}

3. **前端链接**：
在HTML模板中提供注销按钮，通常链接到`/logout`路径。

<a href="/logout">退出</a>