如何仅修改Spring Boot Admin默认登出按钮的跳转URL且不改动其他配置？

方案1：内置配置修改（优先推荐，零代码入侵） #

Spring Boot Admin 原生提供了UI登出地址的配置项，无需修改任何代码，仅需在application.properties中新增如下配置即可直接替换登出按钮的跳转地址：

# 替换为实际的OAuth2提供商登出地址，post_logout_redirect_uri按你实际的SBA访问地址填写
spring.boot.admin.ui.logout-url=https://<OAuth2登出端点地址>?post_logout_redirect_uri=https://<你的SBA服务根地址>

该配置完全不会改动Spring Boot Admin默认的安全规则，直接修改前端登出按钮的跳转目标，点击后直接跳转至OAuth2提供商的登出页，同时支持配置登出后跳转回SBA地址，完全满足需求。

方案2：自定义安全配置扩展 #

如果需要额外处理后端登出逻辑（如清空本地session、清除认证信息等），不要直接继承WebSecurityConfigurerAdapter，而是继承Spring Boot Admin 内置的安全配置适配器，保留所有默认安全规则，仅扩展登出逻辑：

import org.springframework.boot.admin.server.config.AdminServerWebSecurityConfigurerAdapter;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;

@Configuration
public class SBAdminSecurityConfig extends AdminServerWebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 加载Spring Boot Admin默认的全部安全配置
        super.configure(http);
        // 仅自定义登出逻辑
        http.logout(logout -> {
            // 登出成功后跳转至OAuth2提供商登出地址
            logout.logoutSuccessUrl("https://<OAuth2登出端点地址>?post_logout_redirect_uri=https://<你的SBA服务根地址>");
            // 可选配置：清空本地session、清除认证信息、删除Cookie
            logout.invalidateHttpSession(true);
            logout.clearAuthentication(true);
            logout.deleteCookies("JSESSIONID");
        });
    }
}

原配置失效原因 #

之前的自定义配置直接继承WebSecurityConfigurerAdapter，优先级高于Spring Boot Admin默认的安全配置，会完全覆盖SBA预设的所有权限校验、OAuth2登录相关规则，因此会导致服务失去安全校验。继承SBA官方提供的AdminServerWebSecurityConfigurerAdapter会默认保留所有原生安全配置，仅扩展你需要修改的部分，不会破坏原有安全逻辑。

内容的提问来源于stack exchange，提问作者MountainEucalyptus