spring - 如何通过特定主体名称删除现有 session

Question

我在我的项目中使用带有 Redis 后端的 Spring Session 1.3.0。

我有一个用例， super 管理员可能会更新可能已经登录的现有用户的角色。我想在更改角色后删除这些用户的现有 session 记录。

有Spring Session的API可以存档吗？

Answer 1

    @Autowired
    private SessionRegistry sessionRegistry;

    public void expireUserSessions(String username) {
        for (Object principal : sessionRegistry.getAllPrincipals()) {
            if (principal instanceof User) {
                UserDetails userDetails = (UserDetails) principal;
                if (userDetails.getUsername().equals(username)) {
                    for (SessionInformation information : sessionRegistry.getAllSessions(userDetails, true)) {
                        information.expireNow();
                    }
                }
            }
        }
    }