快捷導(dǎo)航

SpringSecurity實(shí)現(xiàn)踢出指定用戶

更新時(shí)間：2025年12月25日 16:30:38 作者：百***5588

文章介紹了如何在SpringSecurity中使用SessionRegistryImpl來獲取會(huì)話信息并踢出指定用戶,同時(shí)也分享了SpringSecurity配置控制器的個(gè)人經(jīng)驗(yàn)

SpringSecurity踢出指定用戶

SpringSecurity中可以使用 SessionRegistry 的實(shí)現(xiàn)類 SessionRegistryImpl 來獲取session相關(guān)信息，可以通過這個(gè)實(shí)現(xiàn)類來踢出用戶。

SpringSecurity配置

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    ISysUserService userService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/webjars/**","/asserts/**","/login").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .loginProcessingUrl("/loginPost")
                .failureUrl("/login?error=true")
                .defaultSuccessUrl("/index")
                .and()
                .logout()
                .logoutUrl("/logout")
                .addLogoutHandler(new MyLogoutHandler())
                .logoutSuccessUrl("/login")
                .and()
                .rememberMe()
                .userDetailsService(userService)
                .tokenRepository(jdbcTokenRepository())
                //保存登錄狀態(tài)時(shí)間，單位是秒
                .tokenValiditySeconds(60*60*3)
                .and()
                //關(guān)閉請(qǐng)求頭中的frame選項(xiàng)，不限制iframe
                .headers().frameOptions().disable()
                //關(guān)閉跨域
                .and().csrf().disable()
                .sessionManagement()
                //無效session跳轉(zhuǎn)
                .invalidSessionUrl("/login")
                //同時(shí)登陸多個(gè)只保留一個(gè)
                .maximumSessions(1)
                //過期session跳轉(zhuǎn)
                .expiredUrl("/login")
                .sessionRegistry(sessionRegistry());
    }

    /** 注冊(cè)SessionRegistry*/
    @Bean
    public SessionRegistry sessionRegistry(){
        return new SessionRegistryImpl();
   	}

控制器

/** 踢出用戶 */
    @PreAuthorize("hasRole('管理員')")
    @GetMapping("/logout/{id}")
    @ResponseBody
    public String logout(@PathVariable Long id) throws NoSuchFieldException {
    	//通過id查詢用戶
        SysUser sysUser = userService.selectUserByUserId(id);
        //獲取所有principal信息
        List<Object> allPrincipals = sessionRegistry.getAllPrincipals();
        for (Object allPrincipal : allPrincipals) {
            User user=(User)allPrincipal;
            //判斷是否跟傳遞的id所找到的用戶登錄名一致
            if(user.getUsername().equals(sysUser.getLoginName())){
                List<SessionInformation> allSessions = sessionRegistry.getAllSessions(allPrincipal, false);
                for (SessionInformation session : allSessions) {
                	//使當(dāng)前session過期
                    session.expireNow();
                }
            }
        }
        return "ok";
    }