springboot清除session

在Spring Boot应用中，清除会话(session)通常发生在用户登出、注销操作或者需要强制清理特定用户的session时。以下是一个基本步骤：

1. **使用HttpSession API**：如果你使用的是标准的Spring Web MVC框架，你可以通过`HttpServletRequest`对象来管理HTTP会话。例如，在控制器层，你可以这样做：

@Autowired
private HttpSession session;

public void logoutUser() {
    if (session != null && !session.isEmpty()) {
        // 清除当前用户的session属性
        session.removeAttribute("currentUsername");
        // 强制设置会话过期
        session.setMaxInactiveInterval(0);
        // 或者关闭会话
        session.invalidate();
    }
}

2. **使用Spring Security**：如果项目包含了Spring Security，可以利用其提供的`SecurityContextRepository`接口来清除会话：

@Autowired
private SecurityContextRepository securityContextRepository;

public void logoutUser() {
    securityContextRepository.eraseContext(SecurityContextHolder.getContext().getAuthentication());
}

3. **前端触发**：也可以通过前端JavaScript发送请求到服务器端的注销API来清除会话。

4. **配置层面**：在Spring Boot的`web.xml`或者`application.properties`中，可以设置默认的会话超时时间，达到这个时间会话就会自动失效。