08-deconnexion.md

Gérer la déconnexion

Si la classe WebSecurityConfigurerAdapter est utilisée, la déconnexion est automatiquement configurée.

Une requête POST /logout :

• invalide la session
• redirige vers la page d'authentification (/login?logout).

Personnaliser la déconnexion

Il est possible de personnaliser le comportement de la déconnexion.

protected void configure(HttpSecurity http) throws Exception {
	http.logout()
			.logoutUrl("/autre/logout")
			.logoutSuccessUrl("/autre/index")
			.logoutSuccessHandler(logoutSuccessHandler)
			.invalidateHttpSession(true)
			.addLogoutHandler(logoutHandler)
			.deleteCookies(cookieNamesToClear)
			.and()
		...
}