数据未保留在 Spring 会话 bean 中答案

【问题标题】：Data not retained in Spring session bean数据未保留在 Spring 会话 bean 中
【发布时间】：2015-12-30 03:01:59
【问题描述】：

我在 Spring 3.1 中创建了一个简单的会话范围 bean。它应该让我可以轻松访问当前登录用户的公司。

@Component
@Scope(value = "session", proxyMode = ScopedProxyMode.TARGET_CLASS)
public class SessionData {

    private Company company;

    public Company getCompany() {
        return company;
    }

    public void setCompany(Company company) {
        this.company = company;
    }
}

我在自定义身份验证提供程序的 authenticate() 方法中使用 Company 填充此 bean。

@Component(value = "authenticationProvider")
public class ProduxAuthenticationProvider implements AuthenticationProvider {

    private SessionData sessionData;
    private CompanyService companyService;

    @Autowired
    public ProduxAuthenticationProvider(SessionData sessionData, CompanyService companyService) {
        this.sessionData = sessionData;
        this.companyService = companyService;
    }

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {

        // Authentication logic (token creation) removed for readability....

        Company company = companyService.findByUserProfile(profile);

        // Set company on session bean
        sessionData.setCompany(company);

        return token;
    }
}

然后我尝试访问 ManagementHomeController 中的公司字段，该字段在身份验证成功完成后运行。

@Controller
@RequestMapping(value = "/manage/home")
public class ManagementHomeController {

    private CourseService userService;
    private CompanyService companyService;
    private SessionData sessionData;

    @Autowired
    public ManagementHomeController(CourseService userService, CompanyService companyService, SessionData sessionData) {
        this.userService = userService;
        this.companyService = companyService;
        this.sessionData = sessionData;
    }

    @RequestMapping(method = RequestMethod.GET)
    public String get(Model model) {
        model.addAttribute("mainContent", "content/managementHome");

        // sessionData.company is null here! Object id is same as in ProduxAuthenticationProvider

        return "main";
    }
}

在 ManagementHomeController 中，SessionData 的 company 字段不知何故为空，但它是同一个对象。我可以看到，因为 sessionData 的对象 ID 在 ProduxAuthenticationProvider 和 ManagementHomeController 中是相同的。

知道为什么 SessionData 在此过程中失去了它的公司吗？

【问题讨论】：

你能确认谁调用了 ProduxAuthenticationProvider，是不是通过过滤器？
你好 Biju，是的，它可能是一个 Spring 过滤器。我在 web.xml 中声明了一个 org.springframework.web.filter.DelegatingFilterProxy 以使安全性正常工作。

标签： spring session javabeans

【解决方案1】：

不完全确定这是否可行，但据我了解，因为您将会话范围的 bean 注入到过滤器中，该过滤器在调用 Spring Dispatcher servlet 之前调用，范围代理正常工作所需的某些请求属性可能不会已正确设置。

解决方法是将此逻辑移动到 Spring 拦截器或在 web.xml 中注册 RequestContextListener

【讨论】：