我正在开发一个使用Spring 2和Gradle的web应用程序。我目前实现了一个自定义的me机制(没有Security),我还添加了一个系列cookie,如这里所描述的。
现在,我想使所有用户的会话无效,以防令牌不匹配。我将获得用户的所有会话(我保存在"userSession“属性中的Bean )。我该怎么做?
PS:我不使用Spring安全。
发布于 2018-03-29 00:00:00
您必须创建一个自定义的HttpSession holder对象,该对象将包含活动会话,您可以根据条件迭代这些会话并使其失效。
import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class HttpSessionConfig {
private static final Map<String, HttpSession> sessions = new HashMap<>();
public List<HttpSession> getActiveSessions() {
return new ArrayList<>(sessions.values());
}
@Bean
public HttpSessionListener httpSessionListener() {
return new HttpSessionListener() {
@Override
public void sessionCreated(HttpSessionEvent hse) {
sessions.put(hse.getSession().getId(), hse.getSession());
}
@Override
public void sessionDestroyed(HttpSessionEvent hse) {
sessions.remove(hse.getSession().getId());
}
};
}
} https://stackoverflow.com/questions/49539076
复制相似问题