Comment implémenter Déconnexion fonction à l'aide Spring Web Mvc

Question

Je suis nouveau au printemps Web MVC ..

Puis-je obtenir quelques exemples ou un lien en ligne qui me montre comment implémenter fonction de fermeture de session en utilisant mvc web du printemps?

Je ne veux pas utiliser la fonctionnalité intégrée de la sécurité à ressort (c.-à-ACEGI) ..

Merci à l'avance ...

Answer 1

L'astuce avec l'invalidation de session ne fonctionne pas. Il semble que l'authentification Spring tamponne l'ID de session quelque part et accepte le COOKIE même si la session a été invalidée.

Une autre solution est d'effacer le contexte de sécurité du printemps manuellement:

public void manualLogout() { 
    SecurityContextHolder.getContext().setAuthentication(null); 
} 

Voici le code, comment se connecter utilisateur manuellement (si quelqu'un a besoin):

public void doManualLogin(HttpServletRequest request, String u, String p) { 
    UsernamePasswordAuthenticationToken token = 
      new UsernamePasswordAuthenticationToken(u, p); 
    token.setDetails(new WebAuthenticationDetails(request)); 
    Authentication auth = authenticationProvider.authenticate(token); 
    SecurityContextHolder.getContext().setAuthentication(auth); 
} 

où le authenticationProvider est le haricot de votre configuration de ressort qui implémente

org.springframework.security.authentication.AuthenticationProvider 

Answer 2

Il vous suffit d'invalider la session et l'utilisateur est connecté en dehors. Ceci est directement pris en charge par l'API du servlet: HttpSession.invalidate(). Vous pouvez écrire un contrôleur qui n'appelle qu'invalider.

class Logout implements Controller{ 
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response){ 
    ModelAndView view = //?; 
    request.getSession().invalidate(); 
    return view; 
}  
} 

Answer 3

@Controller 
    public class LogoutController { 

     @RequestMapping(value="/logout",method = RequestMethod.GET) 
     public String logout(HttpServletRequest request){ 
      HttpSession httpSession = request.getSession(); 
      httpSession.invalidate(); 
      return "redirect:/"; 
     } 

    } 

S'il vous plaît utiliser le code ci-dessus pour mettre en œuvre le filtre logout