Merge pull request #1073 from gitblit/1062-DocEditorUpdates

Paul Martin

2016-04-30 a502d96a860456ec5e8c96761db70f7cabb74751

 src/main/java/com/gitblit/wicket/pages/LogoutPage.java

@@ -18,7 +18,6 @@
import org.apache.wicket.protocol.http.WebRequest;

import org.apache.wicket.protocol.http.WebResponse;



import com.gitblit.GitBlit;

import com.gitblit.models.UserModel;

import com.gitblit.wicket.GitBlitWebSession;



@@ -28,10 +27,10 @@
      super();

      GitBlitWebSession session = GitBlitWebSession.get();

      UserModel user = session.getUser();

      GitBlit.self().setCookie((WebResponse) getResponse(), null);

      GitBlit.self().logout(user);

      session.invalidate();		
		
      app().authentication().logout(((WebRequest) getRequest()).getHttpServletRequest(),

            ((WebResponse) getResponse()).getHttpServletResponse(), user);

      session.invalidate();



      /*

       * Now check whether the authentication was realized via the Authorization in the header.

       * If so, it is likely to be cached by the browser, and cannot be undone. Effectively, this means

@@ -41,7 +40,7 @@
         // authentication will be done via this route anyway, show a page to close the browser:

         // this will be done by Wicket.

         setupPage(null, getString("gb.logout"));

			


      } else {

         setRedirect(true);

         setResponsePage(getApplication().getHomePage());