grails - 如何清除apache shiro session ？

Question

我使用apache shiro session 进行身份验证和授权。

能够使用不同的用户，权限和角色进行登录，但是实际的问题是每当我调用signOut函数时，看起来shiro session 都不会消失。

显而易见的是，每当我单击注销时，它就会进入主屏幕，并且如果使用浏览器后退按钮，我可以返回上一个屏幕。

我的signOut函数如下所示

// Log the user out of the application.
SecurityUtils.subject?.logout()
webRequest.getCurrentRequest().session = null
session.invalidate()    

// For now, redirect back to the home page.
redirect(uri: "/")

过去2天来为此做出的努力表示感谢

Answer 1

这适用于shiro插件的1.1.4版本。

def logOut() {
    SecurityUtils.subject?.logout()

    redirect(uri: "/")
}