java - 如何在 AuthenticationSuccessHandler 中检索 session 范围的 bean？

Question

我有一个自定义的 AuthenticationSuccessHandler。

我想做的是在 onAuthenticationSuccess 方法中设置一些 session 数据。

为了存储 session 数据，我想使用 session 范围的 bean，它在任何 Controller 中都能正常工作。

但是如果我尝试在 onAuthenticationSuccess 方法中检索它，我会得到一个异常:

Error creating bean with name 'scopedTarget.sessionData': Scope 'session' is not active for the current thread;

我的代码是:

WebApplicationContext context = WebApplicationContextUtils.getRequiredWebApplicationContext(request.getServletContext());
SessionData sessionData = context.getBean(SessionData.class);

有什么想法吗？

Answer 1

您可以尝试声明一个公开实现 session 范围所需状态的监听器:

<listener>
  <listener-class>
      org.springframework.web.context.request.RequestContextListener
  </listener-class>
</listener>

默认情况下，该状态由 DispatcherServlet 公开，因此在请求进入 DispatcherServlet 之前它不可用(例如在 Spring Security 过滤器中)。