java - 登录后填充用户 session

Question

我需要在成功登录后在用户 session 中放置一些值(字符串和整数值)。

我在我的网络应用程序中使用 Spring MVC + Spring Security(均为 v3.2.x)。

Spring 是否有一些通用的方法来拦截 session 启动？实现 HttpSessionListener 并将其注册到我的应用程序是否正确？

Answer 1

我最终决定实现自定义 ApplicationListener处理用户登录:

public class LoggedUserListener implements
        ApplicationListener<AuthenticationSuccessEvent> {

    @Autowired
    private HttpSession session;

    @Override
    public void onApplicationEvent(AuthenticationSuccessEvent event) {
        session.setAttribute("key", "value");

    }

}

并在我的 Spring 配置中声明了一个 bean:

<bean class="it.webapp.LoggedUserListener" />

它完美地工作。