Skip to main content
3 / 5
本文に 145 文字追加
nyako
  • 375
  • 8
  • 21

SpringBoot Oauth2でユーザ認証した際、セッションタイムアウト時トークンが破棄する方法について

SpringSecurity初心者です。

Java 11
SpringBoot 2.3
でOauth2認証を実施しています。

Configクラスの設定で

http.logout().logoutSuccessUrl("/login").permitAll().clearAuthentication(true).addLogoutHandler(logoutHandler)
            .deleteCookies("JSESSIONID").invalidateHttpSession(true).permitAll();

と設定して、ログアウト時にトークンを破棄することはできたのですが、セッションタイムアウト時にトークンを破棄したいのですができません。

セッションタイムアウトでセッションが破棄されているのは確認できたのですが、その後操作するとエラーとはならずセッションが生成されています・・・。

詳しく説明を記述したいのですが、なにぶん初心者のため知識が少なく書き込める情報もわかっていません・・・。
ご迷惑承知ですが、ご教授のほうよろしくおねがいします。

※補足※
https://terasolunaorg.github.io/guideline/5.3.0.RELEASE/ja/Security/OAuth.html#oauthclientserverhowtocanceltoken
を見ていますが、いまいち理解できないです。

nyako
  • 375
  • 8
  • 21