madworks
V2EX  ›  Java

jhipster 系统中用户管理把某用户禁用后,只要这个用户是禁用前登陆没退出过,就还能访问相关页面,这个要改的话从哪里改一下

  •  
  •   madworks · Nov 2, 2020 · 3658 views
    This topic created in 2195 days ago, the information mentioned may be changed or developed.
    12 replies  •  2020-11-03 00:23:42 +08:00
    jinhan13789991
    jinhan13789991
    Nov 2, 2020
    1
    重启下服务器?
    madworks
    madworks
    OP
    Nov 2, 2020
    2
    @jinhan13789991 what ?哥你在逗我
    jinhan13789991
    jinhan13789991
    Nov 2, 2020
    3
    @madworks 或者重启服务也行~
    w292614191
    w292614191
    Nov 2, 2020
    4
    已经渲染了菜单,每次访问鉴权。
    madworks
    madworks
    OP
    Nov 2, 2020
    5
    @w292614191 不起效,问一下相关代码在哪
    tianyu94
    tianyu94
    Nov 2, 2020 via iPhone
    6
    这个应该是在禁用的时候要把那个用户的 session invalidate,查查 spring security ?
    madworks
    madworks
    OP
    Nov 2, 2020
    7
    @tianyu94 用的 jwt 方式
    EastLord
    EastLord
    Nov 2, 2020
    8
    我觉得应该用 session 的方式
    tianyu94
    tianyu94
    Nov 2, 2020 via iPhone
    9
    @madworks 那这个得自己实现一个黑名单了,jwt 本来就是无状态的
    boris93
    boris93
    Nov 2, 2020 via Android
    10
    @madworks #7 需要自己维护一个 session 列表,在禁用的时候把他的 session 无效化,也就是给他踢下线
    felixlong
    felixlong
    Nov 2, 2020
    11
    不可以强制 logout 吗?
    ourslay
    ourslay
    Nov 3, 2020 via iPhone
    12
    在 jhipster 里面找下 JWTFilter 类,在验证 token 之前。加一个黑名单效验
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4244 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 87ms · UTC 09:38 · PVG 17:38 · LAX 01:38 · JFK 04:38
    ♥ Do have faith in what you're doing.