在SpringBoot中做登录登出的操作时,将用户通过@SessionAttributes注解存入到session中,很是方便。结果发现登出时,使用session.removeAttribute("user")
没有用,不能登出。
发现问题之后,开始面向Baidu的编程。
原来我的登录时候存入的属性到session的方式:
@SessionAttributes(value = {"userInfo"})
...
model.addAttribute("userInfo", user);
退出登录时候的方式:
@RequestMapping("/logout")
public String logout(HttpSession session) {
session.removeAttribute("userInfo");
return "redirect:/login";
}
经过Baidu的文章的详细描述。了解到,session.removeAttribute()
只能删除httpSession中的数据,不能影响到@SessionAttributes
中的属性。
修改为
@RequestMapping("/logout")
public String logout(HttpSession session, SessionStatus sessionStatus) {
session.removeAttribute("userInfo");
sessionStatus.setComplete();
return "redirect:/login";
}
参考博客:清除@SessionAttributes 网站实现退出登录
spring mvc-@SessionAttributes 忘记清除 导致无法退出登录问题