springBoot + security
场景。超级管理员删除了普通管理员部分权限,此前该普通管理员已登陆,登陆时已经获取了旧权限数据,那么在此次登陆中我删除的权限应该还能用吧?(没试过,我猜的)
解决思路。如何获取非本次登陆用户的session并干掉他让他重新登陆?或者如何自定义session保存和获取方式?百度了一下午没找到解决方案
springBoot + security
场景。超级管理员删除了普通管理员部分权限,此前该普通管理员已登陆,登陆时已经获取了旧权限数据,那么在此次登陆中我删除的权限应该还能用吧?(没试过,我猜的)
解决思路。如何获取非本次登陆用户的session并干掉他让他重新登陆?或者如何自定义session保存和获取方式?百度了一下午没找到解决方案
登录信息是token吧,让token失效,调用接口会强制重新登录