jhipster 系统中用户管理把某用户禁用后，只要这个用户是禁用前登陆没退出过，就还能访问相关页面，这个要改的话从哪里改一下

This topic created in 2053 days ago, the information mentioned may be changed or developed.

12 replies • 2020-11-03 00:23:42 +08:00

jinhan13789991

Nov 2, 2020

重启下服务器？

madworks

Nov 2, 2020

@jinhan13789991 what ？哥你在逗我

jinhan13789991

Nov 2, 2020

@madworks 或者重启服务也行～

w292614191

Nov 2, 2020

已经渲染了菜单，每次访问鉴权。

madworks

Nov 2, 2020

@w292614191 不起效，问一下相关代码在哪

tianyu94

Nov 2, 2020 via iPhone

这个应该是在禁用的时候要把那个用户的 session invalidate，查查 spring security ？

madworks

Nov 2, 2020

@tianyu94 用的 jwt 方式

EastLord

Nov 2, 2020

我觉得应该用 session 的方式

tianyu94

Nov 2, 2020 via iPhone

@madworks 那这个得自己实现一个黑名单了，jwt 本来就是无状态的

boris93

Nov 2, 2020 via Android

@madworks #7 需要自己维护一个 session 列表，在禁用的时候把他的 session 无效化，也就是给他踢下线

felixlong

Nov 2, 2020

不可以强制 logout 吗？

ourslay

Nov 3, 2020 via iPhone

在 jhipster 里面找下 JWTFilter 类，在验证 token 之前。加一个黑名单效验