java - 如何在 Spring Security 中撤销授权 token ？

Question

在注销 Controller 中，我尝试编写了很多代码组合。现在我有这个:

final Authentication auth = SecurityContextHolder.getContext().getAuthentication();

if (auth != null) {
    new SecurityContextLogoutHandler().logout(request, response, auth);
}

SecurityContextHolder.getContext().setAuthentication(null);
auth.setAuthenticated(false);

但在提供代码执行 token 后仍然有效。

我做错了什么？如何最终撤销token？

Answer 1

您要查找的类(class)是 DefaultServices , 方法 revokeToken(String tokenValue)。

Here撤销 token 的 Controller 示例，以及 here使用 DefaultServices bean 的 oauth2 配置。