Spring Security SAML：如何配置成功注销后的重定向URL

当你配置了.saml2Logout(withDefaults())时，框架默认会跳转到/login?logout，要修改这个重定向地址，不需要额外添加过滤器，直接在SAML2注销配置中指定即可，以下是两种可行方案：

方案1：直接指定注销成功URL #

修改你的SecurityFilterChain配置，在saml2Logout的自定义配置里设置logoutSuccessUrl：

@Bean
SecurityFilterChain configure(HttpSecurity http) throws Exception {
    http
        // 保留你的其他配置...
        .saml2Logout(logout -> logout
            .logoutSuccessUrl("/custom-logout-success")
        );

    return http.build();
}

这个配置会让SAML注销完成后直接重定向到你指定的地址，是最简洁的实现方式。

方案2：自定义注销成功处理器（复杂场景） #

如果需要根据用户角色、请求参数等动态调整重定向地址，可以自定义Saml2LogoutSuccessHandler：

@Bean
Saml2LogoutSuccessHandler customLogoutSuccessHandler() {
    SimpleUrlLogoutSuccessHandler handler = new SimpleUrlLogoutSuccessHandler();
    // 设置默认跳转地址
    handler.setDefaultTargetUrl("/default-logout-page");
    // 可添加自定义逻辑，比如支持通过请求参数指定跳转地址
    // handler.setTargetUrlParameter("redirectTo");
    return new Saml2LogoutSuccessHandler(handler);
}

@Bean
SecurityFilterChain configure(HttpSecurity http) throws Exception {
    http
        // 其他配置...
        .saml2Logout(logout -> logout
            .logoutSuccessHandler(customLogoutSuccessHandler())
        );

    return http.build();
}

你之前在文档的5个SAML定制组件里找不到相关配置，是因为注销重定向属于Web层面的跳转逻辑，而非SAML协议本身的解析/处理逻辑，所以它被放在Saml2LogoutConfigurer的顶层配置项中。

内容的提问来源于stack exchange，提问作者gzg