如文档中所述，默认情况下启用CSRF保护。这意味着，/logaout仅可post应要求访问。发布请求必须包含CSRF令牌。因此，您可以执行以下操作：
<form action="/logout" method="post">
<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
<input type="submit" value="Log out" />
</form>
此表格只是示例。当然，您可以通过单击链接删除按钮并使用javascript提交。
作为另一种解决方案，可以禁用CSRF保护（就安全性而言，这不是一个好主意）：
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
....
@Override
protected void configure(HttpSecurity http) throws Exception {
http.
.csrf().disable()
.authorizeRequests()
....;
}
}
602392714
清零编程群