在 Servlet 3.0 中使用 HttpServletRequest 注销方法进行程序化安全性注销

在 Servlet 3.0 规范之前,提供了 session.invalidate() 方法来清除会话数据, 并且经常用于程序化注销。

从 Java EE 6 Servlet 3.0 规范开始,添加了 HttpServletRequest.logout() 方法 以使安全上下文失效。

在执行程序化注销时,使用这两种方法来清除会话数据和安全上下文。

此规则具有用于替换不推荐使用的方法的自动修订。 将定制配置复制到应用程序构建文件以启用修订自动化。

有关更多信息,请参阅 HttpServletRequest