IDVsbruck, случайно не подскажите по Spring Security?
В принципе, похожая ситуация.
Есть приложение spring + vaadin в Spring Security сделана аутентификация basic.
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
<security:global-method-security pre-post-annotations="enabled" />
<security:http use-expressions="true" auto-config="true">
<security:http-basic />
<security:custom-filter position="PRE_AUTH_FILTER" ref="j2eePreAuth"/>
</security:http>
<bean id="j2eePreAuth" class="org.springframework.security.web.authentication.preauth.j2ee.J2eePreAuthenticatedProcessingFilter">
<property name="authenticationManager" ref="authenticationManager"/>
<property name="authenticationDetailsSource" ref="authenticationDetailsSource"/>
</bean>
<bean id="authenticationDetailsSource" class="org.springframework.security.web.authentication.preauth.j2ee.J2eeBasedPreAuthenticatedWebAuthenticationDetailsSource">
<property name="mappableRolesRetriever" ref="webXmlMappableAttributesRetriever"/>
<property name="userRoles2GrantedAuthoritiesMapper" ref="simpleAttributes2GrantedAuthoritiesMapper"/>
</bean>
<bean id="webXmlMappableAttributesRetriever"
class="org.springframework.security.web.authentication.preauth.j2ee.WebXmlMappableAttributesRetriever"/>
<bean id="simpleAttributes2GrantedAuthoritiesMapper"
class="org.springframework.security.core.authority.mapping.SimpleAttributes2GrantedAuthoritiesMapper">
<property name="attributePrefix" value=""/>
</bean>
<security:authentication-manager alias="authenticationManager">
<security:authentication-provider ref='preAuthenticatedAuthenticationProvider'/>
</security:authentication-manager>
<bean id="preAuthenticatedAuthenticationProvider" class="org.springframework.security.web.authentication.preauth.PreAuthenticatedAuthenticationProvider">
<property name="preAuthenticatedUserDetailsService" ref="preAuthenticatedUserDetailsService"/>
</bean>
<bean id="preAuthenticatedUserDetailsService"
class="org.springframework.security.web.authentication.preauth.PreAuthenticatedGrantedAuthoritiesUserDetailsService"/>
Когда пользователь кликает по ссылке на это приложение появляется basic окно ввода логина пароля, входит.
по кнопке выхода из приложения(war spring+vaadin) пользователь попадает на страницу выбора приложений(мультивар приложение)
в вадине делаю
1.
2.
3.
4.
5.
HttpSession session = ((WebApplicationContext)getMainWindow().getApplication().getContext()).getHttpSession();
session.invalidate();
setLogoutURL(getHome());
getMainWindow().getApplication().close();
Если опять войти по ссылке в приложение, то окно авторизации не появляется и пользователь входит под прежним логином.
Как сбросить в браузере basic аутентификацию если это вобще можно, чтобы пользователь не начинал новый сеанс?
