Yay Güvenliği: 'Beni hatırla' programlı olarak nasıl temizlenir?

Question

Aşağıdaki gibi web uygulamasında çıkış yöntemini kullanıyorum, ancak remember me çıkışını kontrol edersem, çerez temizlenmediğinden, çıkış çalışmıyor. Metodumda bu çerezi program aracılığıyla nasıl temizlerim (veya daha iyi bir çıkış yöntemi nasıl yapılır)? Eğer (SPRING_SECURITY_REMEMBER_ME_COOKIE olan) standart Bahar Güvenlik çerez adını kullanıyorsanız

public void logout() { 
    AnonymousAuthenticationToken anonymous = new AnonymousAuthenticationToken("anonymous", "anonymous", new ArrayList(Arrays.asList(new GrantedAuthorityImpl("ROLE_ANONYMOUS")))); 
    SecurityContextHolder.getContext().setAuthentication(anonymous); 
} 

Answer 1

, bunu yapabilirsiniz:

void cancelCookie(HttpServletRequest request, HttpServletResponse response) 
{ 
    String cookieName = "SPRING_SECURITY_REMEMBER_ME_COOKIE"; 
    Cookie cookie = new Cookie(cookieName, null); 
    cookie.setMaxAge(0); 
    cookie.setPath(StringUtils.hasLength(request.getContextPath()) ? request.getContextPath() : "/"); 
    response.addCookie(cookie); 
} 

Sen cookieName değerini değiştirmek gerekecek Eğer özel bir kullanıyorsanız çerez adı.

Answer 2

AbstractRememberMeServices sınıfında, çerezi iptal eden LogoutHandler.logout uygulaması vardır. LogoutHandler'u enjekte edin ve bu yöntemi çağırın.