spring security logout 리스너, 로그아웃 시간 구하기

Question

안녕하세요 spring security 3.2버전 이용하고 있습니다.로그인 시 로그를 생성하고 로그아웃 시 로그아웃 시점을 업데이트 해야 하는 상황인데현재 로그아웃 옵션에 invalidate-session &#61; &#34;false&#34;를 쓰고 있어서버튼을 눌러 로그아웃을 했을 시에는 상관없으나자동으로 로그아웃 시 세션리스너로 로그아웃 시간을 알 수 가 없는 상황입니다.credential이나 token 등이 변할 때의 변화를 감지하는 리스너가 혹시 있을까요?아니면 현재와 같은 상황에서 어떻게 로그아웃 시간을 얻을 수 있을까요? 답변 부탁드립니다.

강물 · Accepted Answer

http://stackoverflow.com/questions/11843010/logout-session-timeout-catching-with-spring-security도움이 됐으면 좋겠습니다.

커비 · Answer

스프링시큐리티에서 어떤식으로 자동으로 로그아웃 하시나요?invalidate-session 하셨으니 session 자동으로 날라 가는 형태로 확인을 못한다면 어떤 형태로 로그아웃시키고 계신지? ( 스케쥴 돌린다거나? )

권재현 · Answer

현재 로그인 상태 파악은 세션으로 체크하지 않고 securitycontext에 있는 정보로 하고 있으며정상적인 로그아웃은 로그아웃 버튼을 통해서 로그아웃 되는 것으로 되있습니다. security.xml에서 http안에 로그아웃 부분을 설정해두었구요.사용없이 일정시간이 지나거나 브라우저종료 등등 시스템 절차와 상관없이 로그아웃되는 경우에 대한 이벤트를 캐치하고 싶습니다. 지식 깊이가 얕아 설명이 제가 읽어봐도 답답하네요 죄송합니다.

spring security logout 리스너, 로그아웃 시간 구하기

3개의 답변

#logout 목록