Spring 安全: put additional attributes(properties) in the session on success Authentication

Question

只是一个简单的问题:在成功身份验证时向 HttpSession 添加属性(属性)的最佳方法是什么？例如用户ID。

现在我在 UsernamePasswordAuthenticationFilter 中使用我自己的 SimpleUrlAuthenticationSuccessHandler 实现，并这样做:

public void onAuthenticationSuccess(HttpServletRequest request,
            HttpServletResponse response, Authentication auth)
            throws IOException, ServletException {
        PersonBean person = (PersonBean) auth.getPrincipal();
        request.getSession().setAttribute("currentUserId", person .getId().toString());
        super.onAuthenticationSuccess(request, response, auth);

但我认为这不是一个好方法，因为还有其他方法可以进行身份​​验证(例如记住我)。

那么我需要在这里使用什么？

Answer 1

Spring论坛上给出了答案。 Link .

通常，需要实现一个 ApplicationListener 来监听成功事件并在 session 中放置其他属性。

但就我而言，不需要在 session 中存储属性。我可以像这样检索 userID:

var userId = ${pageContext.request.userPrincipal.principal.id}