Spring Security 自定義接口登出

使用Security提供的工具，在接口內登出用戶。

工具類代碼

// 注入 tokenStore@Autowiredprivate final TokenStore tokenStore;//在具體的業務代碼中使用/*** 刪除 請求令牌 和 刷新令牌* @param token 請求令牌* @return */public Boolean removeToken(String token) {OAuth2AccessToken accessToken = tokenStore.readAccessToken(token);if (accessToken == null || StrUtil.isBlank(accessToken.getValue())) {// token 無效return false;}OAuth2Authentication auth2Authentication = tokenStore.readAuthentication(accessToken);// 清空用戶信息// CacheConstants.USER 為你的登錄業務邏輯中的緩存 keycacheManager.getCache(CacheConstants.USER).evict(auth2Authentication.getName());// 清空access tokentokenStore.removeAccessToken(accessToken);// 清空 refresh tokenOAuth2RefreshToken refreshToken = accessToken.getRefreshToken();tokenStore.removeRefreshToken(refreshToken);return true;}

使用

/*** 退出token** @param authHeader Authorization*/@DeleteMapping("/logout")public Res logout(@RequestHeader(value = HttpHeaders.AUTHORIZATION, required = true) String token) {if (StrUtil.isBlank(token)) {//退出失敗，token 為空...}String tokenValue = token.replace(OAuth2AccessToken.BEARER_TYPE, StrUtil.EMPTY).trim();removeToken(tokenValue);// 成功邏輯}

總結

以上是生活随笔為你收集整理的Spring Security 自定义接口登出的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。