关于spring_security框架的问题。退出系统后，不关闭页面再次登录，为什么会跳转到sessionTimeout页面？

zengjd 2014-04-01 05:18:28

我的配置如下：



<?xml version="1.0" encoding="UTF-8"?>

<beans:beans xmlns="http://www.springframework.org/schema/security"

  xmlns:beans="http://www.springframework.org/schema/beans"

  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

  xsi:schemaLocation="http://www.springframework.org/schema/beans

           http://www.springframework.org/schema/beans/spring-beans-3.2.xsd

           http://www.springframework.org/schema/security

           http://www.springframework.org/schema/security/spring-security-3.2.xsd">



        <beans:bean id="dataSource"  class="org.apache.commons.dbcp.BasicDataSource">

	...

        </beans:bean>

   

        <http pattern="/login.jsp*" security="none"/>

        <http auto-config='true' access-denied-page="/accessDenied.jsp">	    

            <form-login login-page="/login.jsp"></form-login>

            <intercept-url pattern="/admin.jsp" access="ROLE_ADMIN" />	    	    

            <intercept-url pattern="/**" access="ROLE_ADMIN,ROLE_USER" />

            <session-management invalid-session-url="/sessionTimeout.jsp"></session-management>

        </http>

        <authentication-manager>

            <authentication-provider>		

                <password-encoder hash="md5"></password-encoder>	

                <jdbc-user-service data-source-ref="dataSource"></jdbc-user-service>

            </authentication-provider>

        </authentication-manager>

</beans:beans>

jsp页面如下：



<%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%>

<%@taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>    

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

	<title>Hello</title>

</head>

<body>

	<h2>Hello World!</h2>

	这是首页，欢迎<sec:authentication property="name"/> <br />



  	<sec:authorize  ifAllGranted= "ROLE_ADMIN" >

       <a  href= "admin.jsp"> 进入admin.jsp 页面</a>  

	</sec:authorize >

	<a href="j_spring_security_logout">退出系统</a>

</body>

</html>

当点击退出系统后，跳转到登陆页面。如果这个时候再次输入密码，系统就会跳转到sessionTimeout.jsp页面。
可是没有 <session-management invalid-session-url="/sessionTimeout.jsp"></session-management> 这个设置的时候，
系统还可以正常登录，
这是为什么呢？

...全文