java - Spring Session JDBCTokenRepository 覆盖默认表

Question

我正在设置 Spring session 的“记住我”选项，并使用 JdbcTokenRepositoryImpl 作为 Spring session 的 PersistentTokenRepository。不幸的是，开发人员硬编码了表“persistent_logins”的名称，该名称不适合我的应用程序，并且无法在 Oracle 中工作(因为它需要在 SQL 查询中指定架构名称)。

问题是:将默认表名称“persistent_logins”覆盖为另一个表名称的最简单方法是什么？

在这里进行一些搜索后，我发现重写 JdbcTokenRepositoryImpl 可能是一个选项。但遗憾的是，仅覆盖 SQL 字符串(请参阅下面的代码)不起作用。

更新:所以我从这里获取了原始源代码: https://github.com/spring-projects/spring-security/blob/master/web/src/main/java/org/springframework/security/web/authentication/rememberme/JdbcTokenRepositoryImpl.java现在它可以工作了，但我怀疑这是否是最佳解决方案，因为原始库中的任何更改都可能会破坏我的代码。

import org.springframework.dao.DataAccessException;
import org.springframework.dao.EmptyResultDataAccessException;
import org.springframework.dao.IncorrectResultSizeDataAccessException;
import org.springframework.jdbc.core.RowMapper;
import org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl;
import org.springframework.security.web.authentication.rememberme.PersistentRememberMeToken;
import org.springframework.security.web.authentication.rememberme.PersistentTokenRepository;

import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Date;

/**
Overriding standart Spring's JdbcTokenRepositoryImpl to implement custom table instead of default
 */
public class JdbcTokenRepositoryImplCust extends JdbcTokenRepositoryImpl implements PersistentTokenRepository {
    // ~ Static fields/initializers
    // =====================================================================================

    public static final String DEF_TABLE_SQL = "sb_tst.plan_user_logins";
    public static final String CREATE_TABLE_SQL = "create table " + DEF_TABLE_SQL + " (username varchar(64) not null, series varchar(64) primary key, "
            + "token varchar(64) not null, last_used timestamp not null)";
    public static final String DEF_TOKEN_BY_SERIES_SQL = "select username,series,token,last_used from "+ DEF_TABLE_SQL +" where series = ?";
    public static final String DEF_INSERT_TOKEN_SQL = "insert into " + DEF_TABLE_SQL + "(username, series, token, last_used) values(?,?,?,?)";
    public static final String DEF_UPDATE_TOKEN_SQL = "update " + DEF_TABLE_SQL + " set token = ?, last_used = ? where series = ?";
    public static final String DEF_REMOVE_USER_TOKENS_SQL = "delete from " + DEF_TABLE_SQL + " where username = ?";

    // ~ Instance fields
    // ================================================================================================

    private String tokensBySeriesSql = DEF_TOKEN_BY_SERIES_SQL;
    private String insertTokenSql = DEF_INSERT_TOKEN_SQL;
    private String updateTokenSql = DEF_UPDATE_TOKEN_SQL;
    private String removeUserTokensSql = DEF_REMOVE_USER_TOKENS_SQL;
    private boolean createTableOnStartup;

    protected void initDao() {
        if (createTableOnStartup) {
            getJdbcTemplate().execute(CREATE_TABLE_SQL);
        }
    }

    public void createNewToken(PersistentRememberMeToken token) {
        getJdbcTemplate().update(insertTokenSql, token.getUsername(), token.getSeries(),
                token.getTokenValue(), token.getDate());
    }

    public void updateToken(String series, String tokenValue, Date lastUsed) {
        getJdbcTemplate().update(updateTokenSql, tokenValue, lastUsed, series);
    }

    public PersistentRememberMeToken getTokenForSeries(String seriesId) {
        try {
            return getJdbcTemplate().queryForObject(tokensBySeriesSql,
                    new RowMapper<PersistentRememberMeToken>() {
                        public PersistentRememberMeToken mapRow(ResultSet rs, int rowNum)
                                throws SQLException {
                            return new PersistentRememberMeToken(rs.getString(1), rs
                                    .getString(2), rs.getString(3), rs.getTimestamp(4));
                        }
                    }, seriesId);
        }
        catch (EmptyResultDataAccessException zeroResults) {
            if (logger.isDebugEnabled()) {
                logger.debug("Querying token for series '" + seriesId
                        + "' returned no results.", zeroResults);
            }
        }
        catch (IncorrectResultSizeDataAccessException moreThanOne) {
            logger.error("Querying token for series '" + seriesId
                    + "' returned more than one value. Series" + " should be unique");
        }
        catch (DataAccessException e) {
            logger.error("Failed to load token for series " + seriesId, e);
        }

        return null;
    }

    public void removeUserTokens(String username) {
        getJdbcTemplate().update(removeUserTokensSql, username);
    }

    public void setCreateTableOnStartup(boolean createTableOnStartup) {
        this.createTableOnStartup = createTableOnStartup;
    }
}

Answer 1

是的，这行不通，因为不存在“覆盖变量”(不要与变量隐藏混淆)之类的东西，特别是对于像本例这样的常量。

但是，由于 JdbcTokenRepositoryImpl 是一个小类，因此可以扩展它(或实现 PersistentTokenRepository)，复制完整的实现，然后重写必要的部分(这基本上是所有)以使用您自己的查询。

这是最简单的方法。 JdbcTokenRepositoryImpl 不提供任何配置支持，因此您能做的最好的事情就是复制粘贴它作为起点。