Выход из системы в Spring Security - PullRequest
0 голосов
/ 06 апреля 2011

Когда регистрируются LogoutHandlers в Spring Security? Только после ручного выхода из системы (очевидно!) Или также по истечении сеанса http?

1 Ответ

1 голос
/ 07 апреля 2011

Не по истечении сеанса.

Пример: RememebrMeServices

См. Класс AbstractRememberMeServices , который также реализует LogoutHandler.Мы используем службы запомнить меня, чтобы держать пользователя вошедшим в систему до тех пор, пока пользователь не выйдет из системы явным образом (или пока не истечет срок действия файла cookie для сохранения).Его основная цель - позаботиться о проблеме истечения сеанса, и он обычно добавляется для пользователей, которые часто используют приложение (например, администраторы или представители службы поддержки, которые не любят входить в систему каждый раз, когда истекает срок их сеанса).

...