上一篇介紹了使用springmvc整合shiro登陸過程（http://www.cnblogs.com/nosqlcoco/p/5579081.html），通過FormAuthenticationFilter過濾器獲取到使用者輸入的賬號密碼。

　　shiro是一個被廣泛使用的安全層框架，通過xml配置方式與spring無縫對接，使用者的登陸/退出/許可權控制/Cookie等管理系統基礎功能交給shiro來管理。

　　一般，在JavaWEB管理平臺系統時，使用者退出系統之前沒需要清除使用者資料和關閉連線，防止垃圾資料堆積，shiro提供了LogoutFilter過濾器，我們可以繼承LogoutFilter，重寫preHandle方法，實現清除快取功能。

　　spring-shiro.xml：

    <!-- 安全認證過濾器 -->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager" />
        <property name="loginUrl" value="/b/login" />
        <property name="successUrl" value="/b" />
        <property name="filters">
            <map>
                <!--退出過濾器-->
                <entry key="logout" value-ref="systemLogoutFilter" />
            </map>
        </property>
        <property name="filterChainDefinitions">
            <value>
                /b/login = authc
                /b/logout = logout
                /b/** = user
            </value>
        </property>
    </bean>
 

 當呼叫的路徑匹配到/b/logout，會進入到SystemLogoutFilter過濾器，SystemLogoutFilter繼承了LogoutFilter，並重寫了preHandle方法，在preHandle方法執行需要清空的資料。

@Service
public class SystemLogoutFilter extends LogoutFilter {
    @Override
    protected boolean preHandle(ServletRequest request, ServletResponse response) throws Exception {
        //在這裡執行退出系統前需要清空的資料
 

　　　　　Subject subject = getSubject(request, response);

        String redirectUrl = getRedirectUrl(request, response, subject);

        try {

            subject.logout();

        } catch (SessionException ise) {

           ise.printStackTrace();

        }

        issueRedirect(request, response, redirectUrl);

　　　　　//返回false表示不執行後續的過濾器，直接返回跳轉到登入頁面

        return false;

    }
}

注意，需要通過@Service註解，使用spring容器來管理，在spring-shiro.xml中配置shiro過濾器直接使用

<entry key="logout" value-ref="systemLogoutFilter" />

轉載自：http://www.cnblogs.com/nosqlcoco/p/5587294.html