स्प्रिंग बूट ओएथ 2 सिंगल साइन ऑफ (लॉगआउट)

Question

मैं अपने आवेदन के लिए OAuth2 का उपयोग करने पर विचार कर रहा हूं। वास्तुकला मैं लागू करने के लिए कोशिश कर रहा हूँ इस प्रकार है:

• मैं अपने खुद के (और केवल इसी) प्राधिकरण सर्वर होगा
• कुछ संसाधन ऐप्स को अपनी संसाधनों के उपयोग को मान्य प्राधिकरण सर्वर
• कुछ क्लाइंट का उपयोग ऐप्स (वेब, मोबाइल) जो प्रमाणीकरण के लिए उपयोगकर्ता को प्राधिकरण सर्वर पर रीडायरेक्ट करेगा और सफलता पर एपीआई संसाधन ऐप्स पर उपभोग करेगा।

अब तक मैंने 3 मूल ऐप्स (1 ऑथ सर्वर, 1 संसाधन सर्वर और 1 क्लाइंट) के बीच इस बातचीत को लागू करने में कामयाब रहे हैं। जिस चीज को मैं काम नहीं कर रहा हूं वह लॉगआउट कार्यक्षमता है। मैंने "notoriously tricky problem" पढ़ा है कि डेव सीयर अपने ट्यूटोरियल में वर्णन करता है, लेकिन इस मामले में मुझे लॉग आउट करने के बाद उपयोगकर्ता को पुनः लॉगिन करने की ज़रूरत है। मैंने एक्सेस टोकन और रीफ्रेश टोकन में कुछ सेकंड देने का प्रयास किया है, लेकिन समाप्ति के समय फिर से लॉगिन करने के लिए कहा जा रहा है, मुझे क्लाइंट ऐप पर एनपीई मिल रहा है। मैंने टोकन स्टोर से टोकन को हटाने के लिए इस post में प्रस्तावित समाधानों का भी प्रयास किया है, लेकिन यह काम नहीं करता है। एकल कार्यान्वयन मेरे लिए इस कार्यान्वयन के लिए वांछनीय व्यवहार है। स्प्रिंग बूट Oauth2 का उपयोग करके मैं इसे कैसे प्राप्त कर सकता हूं। यदि किसी कारण से यह संभव नहीं है, तो वसंत बूट का उपयोग करके केंद्रीकृत सुरक्षा को लागू करने के लिए मैं कौन से विकल्प उपयोग कर सकता हूं?

अग्रिम धन्यवाद।

Answer 1

के बाद परीक्षण मैंने महसूस किया है कि यह AuthServer को एक रीडायरेक्ट के साथ सिर्फ हल किया जा सकता है और इस तरह प्रोग्राम के रूप में लॉगआउट कर के एक बहुत:

• ग्राहक एप्लिकेशन में (WebSecurityConfigurerAdapter):

  @Override 
  protected void configure(HttpSecurity http) throws Exception { 
      http 
        .logout() 
        .logoutSuccessUrl("http://your-auth-server/exit"); 
  } 
  

• प्राधिकरण सर्वर में:

  @Controller 
  public class LogoutController { 
  
      @RequestMapping("/exit") 
      public void exit(HttpServletRequest request, HttpServletResponse response) { 
       // token can be revoked here if needed 
       new SecurityContextLogoutHandler().logout(request, null, null); 
       try { 
        //sending back to client app 
        response.sendRedirect(request.getHeader("referer")); 
       } catch (IOException e) { 
        e.printStackTrace(); 
       } 
      } 
  } 
  

मैंने इस कार्यान्वयन के पूर्ण उदाहरण के साथ sample app on github पोस्ट किया है।