AuthenticationSuccessHandler에서 RequestContextHolder 및 HttpServletRequest.getUserPrincipal()에 액세스하기

Question

나는 Spring-MVC 애플리케이션을 가지고있다. (즉, 나는 Spring의 dispatcher 서블릿을 사용하고있다). 또한 Spring Security를 ​​사용하여 사용자를 인증합니다. 나는 봄의 디스패처 서블릿을 사용하기 때문에 (내가 제대로 설명서를 이해하는 경우), 나는 RequestContextHolder을 사용할 수 있도록하기 위해 내 web.xml에

<listener> 
    <listener-class>org.springframework.web.context.request.RequestContextListener</listener-class> 
    </listener> 

를 선언 할 필요가 없습니다.

public class AuthenticationSuccessHandlerImpl implements AuthenticationSuccessHandler { 

    @Override 
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws ServletException, IOException { 

     int timeout = 60*60; 

     //does work 
     request.getSession().setMaxInactiveInterval(timeout); //60 minutes 
     System.out.println("Session timeout of user: " + authentication.getName() + " has been set to: " + timeout + " seconds."); 

     /* 
     //does not work 
     session().setMaxInactiveInterval(timeout); //60 minutes 
     System.out.println("Session timeout of user: " + request.getUserPrincipal().getName() + " has been set to: " + timeout + " seconds."); 
     */ 

     //now restore the default work flow (SavedRequestAwareAuthenticationSuccessHandler is the default AuthenticationSuccessHandler that Spring uses, 
     // see: http://static.springsource.org/spring-security/site/docs/3.0.x/reference/core-web-filters.html#form-login-flow-handling) 
     (new SavedRequestAwareAuthenticationSuccessHandler()).onAuthenticationSuccess(request, response, authentication); 
    } 

    public static HttpSession session() { 
     ServletRequestAttributes attr = (ServletRequestAttributes) RequestContextHolder.currentRequestAttributes(); 
     return attr.getRequest().getSession(true); // true == allow create 
    } 
} 

당신이은 위에서 언급 한 코드에서 RequestContextHolder.currentRequestAttributes() 및 HttpServletRequest.getUserPrincipal()이 작동하지 않는 이유 (그들이 컨트롤러 내부에서 작업 않습니다) 설명 할 수 없습니다 :

내 질문은 인터페이스 org.springframework.security.web.authentication.AuthenticationSuccessHandler 내 구현을 의미?

감사합니다.

Answer 1

스프링 보안은 필터 기반입니다. Spring Security가 처리되고 Spring 요청 컨텍스트가 설정되지 않았을 때 DispatcherServlet이 아직 호출되지 않았기 때문에 정의 된 RequestContextListener가 필요한 이유입니다.