satoken 框架下, 永久有效期为 -1 , 临时有效期为固定值, 过期后数据清理

/**
 * 实现 satoken 框架下, 永久有效期为 -1 , 临时有效期为固定值(大于零), 
 * 临时有效期过期后, 一旦查询当前方法, 立刻让过期用户下线, 即清除 token 信息
 *
 * @return
 */
@GetMapping("/clearOffline")
public void clearFun() {
    // 获取 StpUtil 登录体系下的实际逻辑对象(单独把 StpLogic 提取出来是为了方便后期修改 StpUtil 的名字
    StpLogic stpLogic = SaManager.getStpLogic(StpUtil.getLoginType());
    // 获取所有 token ,如果数量庞大可以分页
    List tokens = stpLogic.searchTokenValue("", -1, -1);
    // 保存所有用户id及对应的不同平台下的临时有效时长(为防止某账户在pc端登录, phone端超时的情况出现, 这里统计完成后做减法)
    Set loginIdsAll = new HashSet<>(); // 所有登录用户id
    Set loginIdsOK = new HashSet<>(); // 没问题的用户id
    for (String sourceToken: tokens) {
        // 截取真实 token 值
        String token = sourceToken.substring(sourceToken.lastIndexOf(":")+1);
        // 获取临时有效期
        long activityTimeout = stpLogic.getTokenActivityTimeoutByToken(token);
        // 尝试根据 token 获取 loginId
        Object loginIdByToken = stpLogic.getLoginIdByToken(token);
        if (loginIdByToken != null) {
            // 转换为原始类型, 这里根据登录时的参数类型动态修改
            String loginId = (String)loginIdByToken;
            loginIdsAll.add(loginId);
            if (activityTimeout != -2) {
                loginIdsOK.add(loginId);
            }
        }
    }
    // 所有保留 loginId 里面删除还有用户正常在线的 loginId
    loginIdsAll.removeAll(loginIdsOK);
    // 对过期的 loginId 强制下线
    loginIdsAll.forEach(stpLogic::logout);
}

你可能感兴趣的:(satoken,java,spring)