spring security - 在 UserDetailsS​​ervice 实现中访问请求参数

Question

我正在开发一个 java spring mvc 应用程序。我已经实现了这样的UserDetailsService 接口：

@Component
@Transactional
public class SecurityDAO implements UserDetailsService{

     @Override
     public UserDetails loadUserByUsername(final String username) throws UsernameNotFoundException {
         ...
     }

     ....
}

我需要在loadUserByUsername方法中找到用户登录url（因为项目有多个登录url）。其实我想访问UserDetailsService实现里面的请求参数。

Answer 1

简单的方法： 1) 注册RequestContextListener

@Bean
public RequestContextListener requestContextListener(){
return new RequestContextListener();
}

2) 到主类：

HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.
currentRequestAttributes()).
getRequest();

3) 之后我们可以在自定义标题中获取参数：

request.getHeader("OrganizationId")

Answer 2

所有信息都可以通过HttpServletRequest 获得。您可以通过以下方式获得它：

依赖注入

最简单的方法是将 servlet 请求直接注入您的 UserDetailsService: 类：

public MyDetailsService implements UserDetailsService {

  @Autowired
  private HttpServletRequest request;

  //...

}

或

public MyDetailsService implements UserDetailsService {

  @Autowired
  private HttpServletRequest request;

    public UserDetails loadUserByUsername(String username){
                HttpServletRequest request  =
             ((ServletRequestAttributes)RequestContextHolder.getRequestAttributes())
                    .getRequest();
    }

}

如果您不是 Spring Boot，请记住将以下侦听器添加到您的 web.xml：

<listener>
    <listener-class>
        org.springframework.web.context.request.RequestContextListener
    </listener-class>
</listener>

如果你使用的是spring boot，请在下面添加。

@Bean 
public RequestContextListener requestContextListener(){
    return new RequestContextListener();
}

更新：这是因为 Spring 注入了实现HttpServletRequest 的特殊作用域代理，因此您可以从单例作用域MyDetailsService 访问请求作用域的请求“bean”。在后台，每次调用request 的参数都会被路由到org.springframework.web.context.request.RequestContextHolder#requestAttributesHolder ThreadLocal，您也可以直接访问它。如您所见，Spring 在范围规则方面非常灵活。它只是工作。

RequestContextHolder

另一种方法是使用RequestContextHolder：

HttpServletRequest request = 
  ((ServletRequestAttributes) RequestContextHolder.
    currentRequestAttributes()).
    getRequest();

延伸阅读：

• Creating a Spring bean holds ServletRequest properties
• Spring: how do I inject an HttpServletRequest into a request-scoped bean?

Answer 3

只需将请求注入您的服务：

 @Autowired
 private HttpServletRequest request;

要让它工作，您需要事先注册 RequestContextListener：

@Bean 
public RequestContextListener requestContextListener(){
    return new RequestContextListener();
} 

Answer 4

您可以通过

获取当前请求

HttpServletRequest request  =
 ((ServletRequestAttributes)RequestContextHolder.getRequestAttributes())
        .getRequest();

然后从那里访问请求参数。