playframework PLAY_SESSION在注销前会记住页面中的URL

Question

我已经实现了SecureSocial模块，并通过该模块提供了登录信息。 对于不同的用户，我已经映射了不同的角色，并在主控制器Application中检查了登录后的重定向。

public class Application extends Controller {

    /**
     * This action only gets called if the user is logged in.
     *
     * @return
     */
    @SecureSocial.SecuredAction
    public static Result index() { 
        User currentUser = User.findByEmail(SecureSocial.currentUser().id().id());
        List<UserRole> userRoles = currentUser.getUserRoles();

        for(UserRole ur : userRoles) {
            if(ur.getRole().equals(RoleEnum.ROLE_EMPLOYEE)) {
                return ok(..);                          
        }
        return ok(home.render());
    }

据此，某些页面由于角色ROLE_EMPLOYEE而被拒绝。 但是，注销时，最后一个URL存储在PLAY_SESSION cookie中，并且在使用具有先前角色的用户登录后，应用程序会自动重定向到错误的页面。 有什么想法怎么做？

Answer 1

安全社交模块会记住重定向页面/ login或/ logout上的会话cookie。 因此，针对这种情况的解决方案是制作新页面，该页面将在注销后重定向。 Cookie将被重置，并可以从此新页面通过按钮/链接/ smthg重定向回用户，以使用任何已保存的Cookie数据登录。 在下一版安全社交模块中可能会获得一些新修复。