LogoutSuccessHandler не работает для Spring Security

Question

Я не могу использовать Spring Security LogoutSuccessHandler, но только в моем текущем проекте. Раньше все рабочие правильно, но теперь его не использовали.

Вот класс:

import org.springframework.security.core.Authentication; 
import org.springframework.security.web.authentication.logout.SimpleUrlLogoutSuccessHandler; 
import org.springframework.stereotype.Component; 

import javax.servlet.ServletException; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import java.io.IOException; 

@Component("customLogoutSuccessHandler") //or implements LogoutSuccessHandler 
public class CustomLogoutSuccessHandler extends SimpleUrlLogoutSuccessHandler { 
    @Override 
    public void onLogoutSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException { 
     System.err.println("LOGOUT HANDLER HERE"); 
    } 
} 

А вот мой XML конфигурации

<security:http auto-config="false" >    
      <security:logout logout-url="/logout" success-handler-ref="customLogoutSuccessHandler"/> 
      <security:form-login login-page="/login" default-target-url="/"/> 
      <security:csrf/> 
</security:http> 

Что не так с кодом? метод onLogoutSuccess никогда не запускается, даже если я вышел из системы:

@RequestMapping(value = "/logout") 
public String logout(){ 
    SecurityContextHolder.clearContext(); 
    return "redirect:/"; 
} 

Почему?

Answer 1

Вы не много разбираетесь в методе logout(), поэтому, возможно, его проще просто удалить - /logout является исходным кодом выхода по умолчанию в весенней безопасности, и он должен служить ему (контекст очистки) для вас. Вероятно, вы нарушаете цепочку фильтров, используя redirect:/