spring 安全过滤器阻止所有休眠查询答案

【问题标题】：The spring security filter blocks all hibernate queriesspring 安全过滤器阻止所有休眠查询
【发布时间】：2013-09-21 00:09:13
【问题描述】：

我在 JSF、spring、Hibernate 和 Spring security 中有一个应用程序，hibernate 层和数据库之间的交互进展顺利，一旦 spring 安全层查询不会呈现任何内容。

有什么办法吗？

我正在从休眠配置文件创建我的 SessionFactory

web.xml 中的过滤器： .....................

!-- Spring Security -->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

..................

休眠会话工厂创建类：

.......................

package Util;

import org.hibernate.Session;
import org.hibernate.SessionFactory;
import org.hibernate.cfg.AnnotationConfiguration;
import org.hibernate.cfg.Configuration;
import org.hibernate.service.ServiceRegistry;
import org.hibernate.service.ServiceRegistryBuilder;


public class HibernateUtil {

    private static SessionFactory sessionFactory;

    static {
        try {

            Configuration configuration = new  AnnotationConfiguration();;
            configuration.configure();
            ServiceRegistry sr = new ServiceRegistryBuilder().applySettings(configuration.getProperties()).buildServiceRegistry();
            sessionFactory = configuration.buildSessionFactory(sr);
        } catch (Throwable ex) {
            // Log the exception. 
            System.err.println("Initial SessionFactory creation failed." + ex);
            throw new ExceptionInInitializerError(ex);
        }
    }

    public static SessionFactory getSessionFactory() {
        return sessionFactory;
    }

}

@Transactional

public class stufImp implements stufDAO , Serializable {


          private SessionFactory sf = HibernateUtil.getSessionFactory();
          Session session ;

           public stufImp() {

    }


    @Override
    public List<Stuf> getAllstufs() {

                session=sf.getCurrentSession();
        session.beginTransaction();
        List<Stuf> stufs= session.createQuery("from Stuf").list();
        session.getTransaction().commit(); 
        System.out.println("getting All Stufs");

        return stufs;
    }

........

【问题讨论】：

查看答案。你也可以发布基于休眠和弹簧的配置吗？

标签： java spring hibernate spring-security sessionfactory

【解决方案1】：

对于初学者，首先删除您用于配置休眠的 HibernateUtil，然后修复您的 dao。您应该从不将Session 存储在实例变量中，至少当您的 dao 是单例时不应该这样做。（想象一下如果有 2 个并发请求进来会发生什么，会话会发生什么！）。

要配置休眠 SessionFactory，请使用 spring 中的 LocalSessionFactoryBean。（更多信息在the reference guide 和javadoc）。

<bean id="sessionFactory" class="org.springframework.orm.hibernate4.LocalSessionFactoryBean" >
</bean>

您还需要事务管理器并启用注释驱动的事务。

<bean id="transactionManager" class="org.springframework.orm.hibernate4.HibernateTransactionManager">
    <property name="sessionFactory" ref="sessionFactory" />
</bean>

<tx:annotation-driven /> <!-- By default references 'transactionManager' -->

修改你的 dao（见reference guide）。

@Transactional
public class stufImp implements stufDAO , Serializable {

    @Autowired
    private SessionFactory sf;

    @Override
    public List<Stuf> getAllstufs() {
        return sf.getCurrentSession().createQuery("from Stuf").list();
    }
}

链接

在春季设置 SessionFactory reference guide
实现daos reference guide

【讨论】：