クラス LogoutFilter
java.lang.ObjectSE
org.springframework.web.filter.GenericFilterBean
org.springframework.security.web.authentication.logout.LogoutFilter
- 実装されたすべてのインターフェース:
jakarta.servlet.Filter
、org.springframework.beans.factory.Aware
、org.springframework.beans.factory.BeanNameAware
、org.springframework.beans.factory.DisposableBean
、org.springframework.beans.factory.InitializingBean
、org.springframework.context.EnvironmentAware
、org.springframework.core.env.EnvironmentCapable
、org.springframework.web.context.ServletContextAware
public class LogoutFilter
extends org.springframework.web.filter.GenericFilterBean
プリンシパルをログアウトします。
一連の LogoutHandler
をポーリングします。ハンドラーは、必要な順序で指定する必要があります。通常は、ログアウトハンドラー TokenBasedRememberMeServices
および SecurityContextLogoutHandler
を(この順序で)呼び出す必要があります。
ログアウト後、使用されたコンストラクターに応じて、構成された LogoutSuccessHandler または logoutSuccessUrl のいずれかによって決定された URL へのリダイレクトが実行されます。
フィールドサマリー
クラス org.springframework.web.filter.GenericFilterBean から継承されたフィールド
logger
コンストラクターのサマリー
コンストラクターコンストラクター説明LogoutFilter
(StringSE logoutSuccessUrl, LogoutHandler... handlers) LogoutFilter
(LogoutSuccessHandler logoutSuccessHandler, LogoutHandler... handlers) LogoutSuccessHandler インスタンスを取得して、ログアウト後にターゲットの宛先を決定するコンストラクター。メソッドのサマリー
修飾子と型メソッド説明void
doFilter
(jakarta.servlet.ServletRequest request, jakarta.servlet.ServletResponse response, jakarta.servlet.FilterChain chain) protected boolean
requiresLogout
(jakarta.servlet.http.HttpServletRequest request, jakarta.servlet.http.HttpServletResponse response) ログアウトが発生するタイミングをサブクラスが変更できるようにします。void
setFilterProcessesUrl
(StringSE filterProcessesUrl) void
setLogoutRequestMatcher
(RequestMatcher logoutRequestMatcher) void
setSecurityContextHolderStrategy
(SecurityContextHolderStrategy securityContextHolderStrategy) 使用するSecurityContextHolderStrategy
を設定します。クラス org.springframework.web.filter.GenericFilterBean から継承されたメソッド
addRequiredProperty, afterPropertiesSet, createEnvironment, destroy, getEnvironment, getFilterConfig, getFilterName, getServletContext, init, initBeanWrapper, initFilterBean, setBeanName, setEnvironment, setServletContext
コンストラクターの詳細
LogoutFilter
LogoutSuccessHandler インスタンスを取得して、ログアウト後にターゲットの宛先を決定するコンストラクター。 LogoutHandler のリストは、実際のログアウト機能(セキュリティコンテキストのクリア、セッションの無効化など)を実行することを目的としています。LogoutFilter
メソッドの詳細
doFilter
public void doFilter(jakarta.servlet.ServletRequest request, jakarta.servlet.ServletResponse response, jakarta.servlet.FilterChain chain) throws IOExceptionSE, jakarta.servlet.ServletException - 例外:
IOExceptionSE
jakarta.servlet.ServletException
requiresLogout
protected boolean requiresLogout(jakarta.servlet.http.HttpServletRequest request, jakarta.servlet.http.HttpServletResponse response) ログアウトが発生するタイミングをサブクラスが変更できるようにします。- パラメーター:
request
- リクエストresponse
- レスポンス- 戻り値:
- ログアウトが必要な場合は
true
、それ以外の場合はfalse
setSecurityContextHolderStrategy
public void setSecurityContextHolderStrategy(SecurityContextHolderStrategy securityContextHolderStrategy) 使用するSecurityContextHolderStrategy
を設定します。デフォルトのアクションは、SecurityContextHolder
に格納されているSecurityContextHolderStrategy
を使用することです。- 導入:
- 5.8
setLogoutRequestMatcher
setFilterProcessesUrl