单击注销时如何从所有活动会话中注销？

Question

我想在单击注销按钮时从所有活动会话中注销。我的项目由 Groovy 在 Grails 2.3.8 上开发，也使用 spring-security 1.2.7

Answer 1

如果所有 JSESSIONID 的 cookie 在所有浏览器/选项卡/设备上都不同（我 90 90% 确信它们是不同的），那么就没有现成的方法可以为它们删除 http 会话。

虽然建立这样的机制并不是什么大不了的事。您可以使用单例缓存，例如ConcurrentHashMap，以会话 ID 为键，并以用户 ID 为值。

您可以通过HttpSessionListener 填充单例，例如here 或here

现在，如果您想删除所有用户的会话，则必须遍历地图，找到用户 ID 的所有条目并将其值设置为例如null.

另一个难题是before-filter 或-interceptor。它应该检查缓存，如果条目有null 而不是用户ID，则执行注销。