Spring Boot OAuth2 Google登录-如何实现注销

Question

我有一个通过Google登录Spring Boot OAuth2的Auth Server实现。以及用于我的后端数据服务的资源服务器。我使用了JDBC令牌库。一切都很好。但我很难理解注销的实现。目前，每当用户单击注销时，我只会从浏览器本地存储中删除令牌，但会话在身份验证服务器中保持活动状态，因此我不需要再次登录。我想要的是，每当单击注销时，我都想使会话无效，并迫使他再次登录。

有什么好的方法可以做到这一点吗？我目前在Spring Boot Auth服务器配置中没有任何注销配置。

谢谢

Answer 1

尝试注册一个Logout成功处理程序来做到这一点。大致如下：

@Configuration
@EnableWebSecurity
@EnableResourceServer
public class SecurityConfig extends ResourceServerConfigurerAdapter {

    @Bean
    public DefaultTokenServices tokenServices() {
        return new DefaultTokenServices();
    }

    @Override
    public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
        resources.resourceId("myResourceId");
        resources.tokenServices(tokenServices());
    }

    @Override
    public void configure(HttpSecurity http) throws Exception {
       // configure http security here...

        http.logout().logoutSuccessHandler(new SimpleUrlLogoutSuccessHandler() {
                      @Override
                      public void onLogoutSuccess(HttpServletRequest request,
                                                  HttpServletResponse response,
                                                  Authentication authentication) {
                          OAuth2AccessToken token = tokenServices().getAccessToken((OAuth2Authentication) authentication);
                          tokenServices().revokeToken(token.getValue());
                      }
                  });

    }
}