SpringSecurityを使ったログアウトでセッションが破棄されない場合 - Qiita

SpringSecurityで認証を設定する SpringSecurityを使うと、Webアプリケーションの認証機構をSpringSecirityに一任できます。例えばログインやログアウトのURLや、CSRF(クロスサイト・リクエスト・フォージャリ)を回避するトークンの発行も簡単に設定可能です。 SpringSecurityの設定例 今回は以下を想定した設定にします。 FORM認証を使う CSRFの回避を自動で行う Spring4シリーズで統一する <?xml version="1.0" encoding="UTF-8"?> <beans:beans xmlns:sec="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans" xmln