如何从 ApplicationListener 方法获取会话对象

Question

我想在成功的用户身份验证后将对象添加到HttpSession。请不要建议使用SavedRequestAwareAuthenticationSuccessHandler 的解决方案，因为在这个应用程序中由于某种原因应用程序忽略了原始请求。

public class AuthenticationSuccessListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> {
    @Override
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent e) {
        //adding object to HttpSession
    }
} 

Answer 1

据我所知，ApplicationListener 实例只是您的 ApplicationContext 中的 bean。因此，您应该能够将其他 bean 或资源注入其中。

所以要获得对当前HttpSession 实例的引用：

public class AuthenticationSuccessListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> {

@Autowired
private HttpSession httpSession;

        @Override
        public void onApplicationEvent(InteractiveAuthenticationSuccessEvent e) {
               //adding object to HttpSession
        }
}

Spring 将使用其scoped proxy mechanism 注入HttpSession，确保您获得与当前执行线程相关的HTTPSession。

您还需要确保在 web.xml 中注册 RequestContextListener，以便 Spring 可以注入当前的 HTTPSession。

<listener>  
   <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class>  
</listener>