스프링 보안 플러그인을 사용하여 인증 된 사용자의 강제 로그 아웃

Question

다음과 같은 문제가 있습니다. 기본 사용자 및 역할 도메인이 있으며 스프링 보안 플러그인을 사용합니다. 관리자가 USER_ROLE을 사용하여 사용자를 삭제하고이 사용자가 즉시 인증되면이 사용자는 즉시 애플리케이션에서 퇴장해야한다는 특별 요구 사항이 있습니다. 이 사용자의 객체 인스턴스가 있으면 프로그래밍 방식으로 사용자를 로그 아웃 할 수 있습니까? 예를 들어

def(User user) { 

    someSpringService.forceLogout(user) 

} 

감사합니다.

Answer 1

나는 grails의 초보자입니다. 최근에는 관리자 권한으로 사용자를 변경하는 강제 작업이있었습니다. 그래서 몇 가지 연구가 끝나면 내 솔루션입니다. 나는 사용자 세션을 추적하고 있으며 일단 세션이 변경되면 간단히 활성 세션이 만료됩니다.

web.xml 파일에서

,이 청취자 컨트롤러에서 resources.groovy

import org.springframework.security.web.authentication.session.ConcurrentSessionControlStrategy 
import org.springframework.security.web.session.ConcurrentSessionFilter 
import org.springframework.security.core.session.SessionRegistryImpl 
import org.springframework.security.web.authentication.session.SessionAuthenticationStrategy 

beans = { 
// bind session registry 
    sessionRegistry(SessionRegistryImpl) 
    sessionAuthenticationStrategy(ConcurrentSessionControlStrategy,sessionRegistry){ 
     maximumSessions = -1 } 
    concurrentSessionFilter(ConcurrentSessionFilter){ 
    sessionRegistry = sessionRegistry 
    expiredUrl = '/login/auth?f=true' 
    } 
} 

에서

<listener> 
<listener-class>  
    org.springframework.security.web.session.HttpSessionEventPublisher 
</listener-class> 
</listener> 

def expireSession(User user) { 
    log.info("Process to expire session begins") 
    def orginalUser = springSecurityService?.principal.username 
    log.info("session infos for all principals: ${sessionRegistry.getAllPrincipals()}") 
    sessionRegistry.getAllPrincipals()?.each { princ -> 
     def allSessions = sessionRegistry.getAllSessions(princ, true); 
     log.info("all sessions: ${allSessions}") 
     log.info("principal: $princ; email: ${user?.email}; username: ${princ?.username}") 
     if(princ?.username?.equals(user?.email)) {  //killing sessions only for user (test@app.com) 
      sessionRegistry.getAllSessions(princ, true)?.each { sess -> 
       log.info("session: ${sess}; expiring it") 
       if(sess.expireNow()) 
        log.info("----session expired----") 
       springSecurityService?.reauthenticate(user?.email) 
       springSecurityService?.reauthenticate(orginalUser) 
      } 

     } 
    } 
} 

RequestFilters.groovy에서를 추가 할 경우 각 요청 우리에 세션이 유효하거나 만료되었는지 테스트하십시오.

class RequestFilters { 

def springSecurityService 
def sessionRegistry 

def filters = { 
    all(controller:'*', action:'*') { 
     before = { 
      log.info(controllerName + '/' + actionName + " : " + params) 
      log.info("request ${request}; session: ${request?.session}") 
      def sessInfo = sessionRegistry.getSessionInformation(request?.session?.id) 
      log.info("sessionRegistry: ${sessionRegistry}") 
      log.info("Session Id: ${request?.session?.id}") 
      log.info("session info: ${sessInfo}; is expired: ${sessInfo?.expired}") 
      if(sessInfo?.expired==true) 
       response.sendRedirect(grailsApplication.config.grails.serverURL+"/j_spring_security_logout"); 

     } 
     after = { Map model -> 

     } 
     afterView = { Exception e -> 

     } 
    }  
}