Spring Security注销会话未失效

Spring Security注销会话未失效

回答，以便您结束问题。

如果您使用的是Spring Security的CSRF保护，则必须进行POST才能注销（尽管我认为这是可配置的）。

您可以使用Javascript而非非AJAX进行登出POST吗？喜欢：

<!-- anywhere in your document: --><form:form action="deconnexion" id="logoutForm">  <!-- csrf hidden input included automagically --></form:form><!-- in your menu: --><a href="#" onclick="document.forms.namedItem('logoutForm').submit()">Log out</a>