Grails的2.2.0，春季安全 - 注销功能

Question

我使用GGTS和Grails的2.2.0和已实施春季安全与基本认证以及以下选项

Config.groovy中

grails.plugins.springsecurity.useBasicAuth = true 
grails.plugins.springsecurity.digest.realmName = 'someval' 

不工作

LogoutController {

def index = { 
    redirect uri: SpringSecurityUtils.securityConfig.logout.filterProcessesUrl 
} 

当我点击注销 - 它不记录用户退出后，它将我带回主页。我看过论坛，但还没有找到任何可行的方法。

我要确保，无论解决方案的实施，完全注销的使用和用户不能回回到原来的页面，而不重新登录。

任何指针/建议表示赞赏。

Answer 1

问题是HTTP基本认证。它没有指定注销的方式。我相信有一些“非官方”方法可行（请参阅How to log out user from web site using BASIC authentication?），但Spring Security似乎并未使用它们。

最好的解决方案是完全避免基本身份验证。如果这不是一个选项，你必须编写一个自定义的LogoutController，例如发回一个401错误代码。