Spring security invalid-session-url 的坑（配了permitAll仍然跳转到登录页）
2017-02-17 17:08
330 查看
Spring security session配置中如果配了如下的invalid-session-url，配置了permitAll链接首次链接系统时会跳转到登录页，将该配置删除即可解决此问题。
<session-management invalid-session-url="/auth/sessiontimeout"> <concurrency-control
expired-url="/auth/sessiontimeout" /> </session-management>
<session-management invalid-session-url="/auth/sessiontimeout"> <concurrency-control
expired-url="/auth/sessiontimeout" /> </session-management>
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- What is the best way to handle Invalid CSRF token found in the request when session times out in Spring security
- OpenSessionInViewFilter与org.springframework.dao.InvalidDataAccessApiUsageException
- Spring 3 + dwz session过期跳转解决方法
- 微信js 已经填写JS接口安全域名了，仍然报invalid url domain
- 【Spring实战】----Security4.1.3实现根据请求跳转不同登录页以及登录后根据权限跳转到不同页配置
- 【Spring实战】----Security4.1.3实现根据请求跳转不同登录页以及登录后根据权限跳转到不同页配置
- spring security session expired issue
- spring jquery Mobile 页面跳转后浏览器url未改变&&javaScript代码刷新后才能执行的问题解决
- spring-security+spring-session配置
- 使用Spring-Security进行登录控制的session问题
- spring SecurityConfiguration中拦截url
- HTTPS跳转框架HTTP Security--Asp.net和ASP.NET MVC下可自由配置URL的HTTPS跳转框架
- OpenSessionInViewFilter与org.springframework.dao.InvalidDataAccessApiUsageException
- 总结一下关于 spring-security 3 ajax session 超时首页无法跳转的问题
- 关于spring security session失效，ajax报错的解决
- SpringMVC—UrlFilenameViewController控制器实现跳转页面
- Spring Security session fixation防护和Session的管理和并发
- OpenSessionInViewFilter与org.springframework.dao.InvalidDataAccessApiUsageException
- springboot+springSecurity+springSessionDataRedis+CAS搭建集群单点登陆系统
- spring boot security 实现登陆时ajax请求返回json，而不是直接页面跳转