或者有木有什么办法直接找到对应的 session?
用的 spring security
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2571 days ago, the information mentioned may be changed or developed.
 |
1
删除之后直接把 token 失效？
|
1 |
95aluoOct 24, 2019
2
能不能用类似事件监听的机制呢？比如 mqtt 推个用户被删除的消息给前端，前端再做处理；同理也可以通知其他订阅此消息的服务，做出删除用户数据或使用户相关进一步操作无法进行
|
 |
a62527776aOct 24, 2019 via Android
3
Token 存下来 然后把这个用户的 token 删光
|
 |
VolioOct 24, 2019
4
Security 可以用 SpringSessionBackedSessionRegistry，然后使用 sessionRegistry 的 getAllSessions 方法就可以拿到这个用户的全部 session
|
 |
StevenTongOct 24, 2019
5
用的啥 TokenStrore ？ TokenStore 还是 tokenService 来着有 revokeToken 的功能啊，直接调用就好了，但是具体实现还是看 tokenStore 的实现。一般用 RedisTokenStore
|
 |
MonoLogueChiOct 24, 2019 via Android
6
看你的 session 怎么保存的，验证逻辑是怎么样的
|
 |
opengpsOct 25, 2019 via Android
7
楼上以及楼主是不是考虑错了顺序，应当是先清空 token 再删除数据更合理吧
|
 |
vimprealOct 25, 2019 via Android
8
刚刚发现，原来此网站的网友拿了不明人士给的我家网络地址，来黑掉我家电脑。
|
 |
chinvoOct 25, 2019 via iPhone
10
刷新页面重新验证用户登录状态不是常识么
stateless 的 API 请求进来验证完 token 也要去取用户数据啊，取不到就 401 |
 |
Real00Oct 25, 2019
11
删除用户下一步通过 websocket 通知前端登出
|
 |
noobcoder1Oct 25, 2019
12
你的 token 回来不查解码查用户的么 哈哈哈哈哈哈
|
Select Language