Sonar 6.7 - 注销事件过滤器

Posted 2021-04-15

我无法通过servlet过滤器捕获注销请求。 /api/authentication/logout和/sessions/logout似乎都是无法捕获的，即使第一个是退出时直接调用的那个，第二个是退出后几个调用的引用，包括自动重定向到声纳家。

如何使用servlet过滤器捕获logout事件？我需要在注销时使我的身份提供者令牌无效。

答案

从SonarQube注销时无法添加一些钩子。在我看来，你不应该试图破解SonarQube，以便在他从SonarQube登出时断开用户与身份提供商的连接，因为他可能想要使用他的身份在另一个工具上进行身份验证。

如果出于任何原因你真的需要这样做，你应该使用反向代理。