SpringSecurityService：記錄其他用戶嗎？

Question

有沒有辦法用springSecurityService來登錄其他人？

（例如，如果一個普通用戶離開的一天，忘記註銷，和經理要登錄自己的帳戶了。）

Answer 1

的springSecurityService本身並不具備這種能力。

但是，沒有什麼會阻止您創建自己的ServletFilter來跟蹤會話標識和安全主體，並公開控制器和頁面以使登錄相關聯的會話無效。

Answer 2

下面是我如何做到這一點。

編輯：下面的示例使用webxml plugin。您也可以直接編輯web.xml。有關設置超時的信息，請參閱this answer。

// src/groovy/com/example/ExpiringSessionEventListener.groovy: 
package com.example 

import grails.util.Holders 
import javax.servlet.http.HttpSessionListener 
import javax.servlet.http.HttpSessionEvent 
import org.springframework.security.core.context.SecurityContext 

public class ExpiringSessionEventListener implements HttpSessionListener { 

    @Override 
    public void sessionCreated(HttpSessionEvent event) { 
     // Do some logging 
    } 

    @Override 
    public void sessionDestroyed(HttpSessionEvent event) { 
     SecurityContext securityContext = event.session.getAttribute("SPRING_SECURITY_CONTEXT") 
     if (securityContext) { 
      UserService userService = Holders.applicationContext.getBean("userService") 
      String userName = securityContext.authentication.principal.username 
      userService.userLoggedOut(userName, event.session.id, Boolean.TRUE) 
     } 
    } 
} 


// grails-app/services/com/example/UserService.groovy: 
package com.example 

import grails.plugin.springsecurity.annotation.Secured 

class UserService { 

    @Secured(["ROLE_USER"]) 
    def userLoggedOut(String userName, String sessionId, Boolean expired) { 
     User user = User.findByUsername(userName) 
     if (expired) { 
      // Do user cleanup stuff after expired session 
     } else { 
      // Do user cleanup stuff after clicking the logout button 
     } 
    } 
} 

編輯：

// grails-app/conf/WebXmlConfig.groovy: 
webxml { 
    sessionConfig.sessionTimeout = 10 // minutes 
    listener.add = true 
    listener.classNames = [ 
     "com.example.ExpiringSessionEventListener" 
    ] 
} 

Answer 3

我在我的應用程序，其中，A admin用戶可以註銷的任何強制用戶從當前登錄到系統的所有用戶的列表來完成。

1. 我目前得到的是所有用戶登錄到系統中，併發送至JSP那裏的所有登錄用戶顯示爲管理員用戶列表。

   @PreAuthorize("hasRole('Currently_Logged-In_Users')") 
    
   \t @RequestMapping(value = "/getLoggedInUsers", method = RequestMethod.POST) 
    
   \t @ResponseBody 
    
   \t public Map<String, List<?>> getLoggedInUsers(Map<String, Object> map ,Model model) { 
    
   \t \t Authentication auth = SecurityContextHolder.getContext().getAuthentication(); 
    
   \t  String userName = auth.getName(); 
    
   \t  
    
   \t List<Object> principals = sessionRegistry.getAllPrincipals(); 
    
   
    
   \t List<UserInfo> usersInfoList = new ArrayList<UserInfo>(); 
    
   
    
   \t for (Object principal: principals) { 
    
   \t  if (principal instanceof UserInfo) { 
    
   \t  \t if(!((UserInfo) principal).getUsername().equals(userName)){ 
    
   \t  \t for(SessionInformation sess :sessionRegistry.getAllSessions(principal, false)){ 
    
       \t \t \t if(!sess.isExpired()){ 
    
       \t \t \t \t usersInfoList.add((UserInfo) sess.getPrincipal()); 
    
       \t \t \t } 
    
   \t  \t } 
    
   \t  \t 
    
   \t  \t } 
    
   \t  } 
    
   \t } 
    
   \t 
    
   \t Map<String, List<?>> loggedInUserMap = new HashMap<String, List<?>>(); 
    
   
    
   \t loggedInUserMap.put("loggenInUsers", 
    
   \t \t \t usersInfoList); 
    
   
    
   
    
   \t return loggedInUserMap; 
    
   \t 
    
   \t }

2. 現在，管理員用戶可以通過點擊對用戶複選框選擇任何用戶或多個用戶。並調用強制退出操作。

   @PreAuthorize("hasRole('Currently_Logged-In_Users')") 
    
   \t @RequestMapping(value = "/logoutSelectedUsers", method = RequestMethod.POST) 
    
   \t @ResponseBody 
    
   \t public Map<String, String> forcedLoggedOut(@RequestParam("userList[]")ArrayList<String> userList ,Model model ,HttpServletRequest request) { 
    
   \t \t 
    
   \t \t Map<String,String> map= new HashMap<String,String>(); 
    
   \t \t try{ 
    
   \t \t \t 
    
   \t \t String successMessage =null; 
    
   \t \t List<String> userCodeList = new ArrayList<String>(); 
    
   \t \t 
    
   \t \t for(String userCode :userList){ 
    
   \t \t \t userCodeList.add(userCode); 
    
   \t \t } 
    
   \t \t \t 
    
   \t \t List<Object> principals = sessionRegistry.getAllPrincipals(); 
    
   \t \t for (Object principal: principals) { 
    
   \t \t  if (principal instanceof UserInfo) { 
    
   \t \t  \t if(userCodeList.contains(((UserInfo) principal).getUsername())){ 
    
   \t \t  \t \t for(SessionInformation sess :sessionRegistry.getAllSessions(principal, false)){ 
    
   \t \t  \t \t \t sess.expireNow(); 
    
   \t \t  \t \t \t successMessage = "msg.loggedOutSuccessfully"; 
    
   \t \t  \t \t \t 
    
   \t \t  \t \t } 
    
   \t \t  \t } 
    
   \t \t  } 
    
   \t \t } 
    
   \t \t 
    
   \t 
    
   \t \t map.put("successmsg", successMessage); 
    
   \t \t } 
    
   \t \t catch(Exception e){ 
    
   \t \t \t map.put("failmsg", "msg.notLoggedOut"); 
    
   \t \t \t logger.error(e.toString(),e); \t 
    
   \t \t \t } 
    
   \t \t return map; 
    
   \t \t 
    
   \t }