如果刷新令牌被撤銷，則從應用程序中注銷用戶

Question

如果在 OAuth2.0 中發給用戶的刷新令牌被管理員無效，那么我希望用戶從應用程序中注銷。 任何人都可以在 Spring 或 Java 中為此提供解決方案嗎？

Answer 1

您可以使用 spring session 管理與SessionRegistry

然后你可以使用類似這樣的東西從任何地方使 session 過期

sessionRegistry.getSessionInformation(sessionId).expireNow();