Проблемы возникают с кэшем, не возможно разлогиниться, скажите, как кто обходил эту проблему?
Говорят в новых версиях добавили к security-domain аттрибут flushOnSessionInvalidation, но на практике invalidation не помогает, кэш не сбрасывается.

Не понятно , может стоит написать свой SecurityManager или LoginManager. Но возникают ощущения, что кэш с ними будет работать также. Или все таки вызов logout на LoginContex поможет? Перебирая все возможные варианты, прихожу к выводу что можно мучиться очень долго, и еще нужно оценить как это отразится на Security. Может кто уже все это реализовывал? Скажите как вы все делали? Неужели такую распространенную функциональность как logout невозможно реализовать с помощью Jboss?

У меня та же самая проблема, пока никак не решается. LoginContext.logout() судя по документации должен работать, только где его взять если auth-method=BASIC.

В общем есть такое решение - попытаться вызвать flush у кэша вручную. Сразу скажу, что у меня такой метод не работает, может быть сработает у тебя. Значится так. Освобождает всех принципалом у текущего сабджекта и затем у JaasSecurityManager вызываем метод flushAuthenticationCache:

Здесь domain - название домена безопасности, principal понятно кто такой. Есть еще тот же метод с одним параметром - именем домена, можно попробовать и его.

Если удастся решить проблему, напиши. Если у меня что-то получится, тоже кину сюда рецепт.

Делал такое уже, не помогает.
Не помогает даже такое:


Вообще легче всего это вызывать прямо через консоль. У меня версия 4.0.3sp1, а у тебя какая?

Версия 4.0.1, в понедельник попробуем на старых.

Решили проблему?