jhipster 系统中用户管理把某用户禁用后，只要这个用户是禁用前登陆没退出过，就还能访问相关页面，这个要改的话从哪里改一下

[madworks]

[jinhan13789991]

重启下服务器？

[madworks]

@jinhan13789991 what ？哥你在逗我

[jinhan13789991]

@madworks 或者重启服务也行～

[w292614191]

已经渲染了菜单，每次访问鉴权。

[madworks]

@w292614191 不起效，问一下相关代码在哪

[tianyu94]

这个应该是在禁用的时候要把那个用户的 session invalidate，查查 spring security ？

[madworks]

@tianyu94 用的 jwt 方式

[EastLord]

我觉得应该用 session 的方式

[tianyu94]

@madworks 那这个得自己实现一个黑名单了，jwt 本来就是无状态的

[boris93]

@madworks #7 需要自己维护一个 session 列表，在禁用的时候把他的 session 无效化，也就是给他踢下线

[felixlong]

不可以强制 logout 吗？

[ourslay]

在 jhipster 里面找下 JWTFilter 类，在验证 token 之前。加一个黑名单效验