java - Spring Security 验证 sessionId

Question

我需要创建一个以 session ID 作为参数的服务，并检查这是否是有效的 session 。

Spring Security 有没有办法检查给定的 session ID 是否有效？

Answer 1

如果使用authenticationManager，那么在生命周期中可以注入(inject) <bean id="sessionRegistry" class="org.springframework.security.core.session.SessionRegistryImpl"/> 。 SessionRegistry 自动在注册表中添加 session 。然后通过注入(inject)

@Autowired
private SessionRegistry sessionRegistry;

您可以使用 SessionRegistry API 来验证您的主体。