spring - 如何使用 Spring 安全手动注销用户？

Question

可能答案很简单:如何在 Spring Security 中手动注销当前登录的用户？打电话就够了:

SecurityContextHolder.getContext().getAuthentication().setAuthenticated(false); 

?

Answer 1

我很难确定您的代码是否足够。但是标准 Spring-security 的注销实现是不同的。如果你看看 SecurityContextLogoutHandler 你会看到他们这样做:

SecurityContextHolder.clearContext();

此外，它们还可以选择使 HttpSession 无效:

if (invalidateHttpSession) {
    HttpSession session = request.getSession(false);
    if (session != null) {
        session.invalidate();
    }
}

您可以找到更多信息in some other question about logging out in Spring Security并通过查看 the source code of org.springframework.security.web.authentication.logout.SecurityContextLogoutHandler .