사용자 로그인을위한 Spring 세션 범위 사용

Question

봄과 겨울잠에 익숙하지 않습니다. 세션으로 scope를 넣으려면 POJO 클래스를 사용했습니다. 여기

@Component 
@Scope("session") 
public class SessionInfo { 
    private int userId; 
    private String loggingUser; 

// getter and setter methods 

} 

이어서 내 컨트롤러 클래스 i는 클래스 sessionInfo을 통과 할 수있는 영역 제어기 = "요청"및 방법으로 설정할 세션 데이터를 얻을/설정.

@RequestMapping(method = RequestMethod.GET) 
    public String index(Model model,SessionInfo session) { 
     session.setLoggingUser("akudahewa@gmail.com"); 
     // set model attributes .... 
     return "BusinessCategory/index"; 
    } 

어떻게 내 응용 프로그램에서 세션 데이터를 유지하고 있습니까? 이런 식으로 내가 필요한 모든 메소드에서 sessionInfo 클래스를 전달할 필요가있을 때마다 세션 객체에 사용자가 있는지 검사 할 때마다 그것이 올바른지 아닌지입니다. 또한 우리는 이것을 위해 인터셉터를 사용하지 않습니다. 그렇지 않은 경우 봄에 세션 데이터를 유지하는 가장 좋은 방법은 무엇입니까?

Answer 1

스프링 보안에는 SecurityContextHolder이라는 클래스도 포함됩니다. 이 클래스는 현재 요청에 대한 로그인 컨텍스트에 액세스 할 수있는 스레드 안전 "싱글 톤"입니다. 특히 SecurityContextHolder.getContext().getAuthentication().getPrincipal()을 호출하여 인증 사용자에 액세스 할 수 있습니다.

LdapAuthenticationProvider을 인증 공급자로 사용하는 경우 getPrincipal()을 호출하여 반환 된 기본 인스턴스는 LdapUserDetailsImpl이됩니다. 맞춤 UserDetailsContextMapper을 구현하고 LdapAuthenticationProvider 인스턴스의 userDetailsContextMapper 속성에 삽입하여 맞춤 설정할 수 있습니다. 에서

Answer 2

추출물 :

http://static.springsource.org/spring-security/site/docs/3.0.x/reference/technical-overview.html#d4e731

Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 

if (principal instanceof UserDetails) { 
    String username = ((UserDetails)principal).getUsername(); 
} else { 
    String username = principal.toString(); 
} 

은 위의 링크를 참조하시기 바랍니다, 그것은 많이 도와주었습니다. 행운을 빌어 요 :)