Весенняя безопасность: добавление «При успешном прослушивании входа в систему» ​​

Question

Я новичок в Spring Security. Как добавить прослушиватель событий, который будет успешно вызван журналом пользователя? Также мне нужно получить уникальный идентификатор сеанса в этом слушателе, который должен быть доступен дальше. Мне нужен этот идентификатор для синхронизации с другим сервером.

Answer 1

Вам необходимо определить Spring Bean, который реализует ApplicationListener.

Затем в коде, сделать что-то вроде этого:

public void onApplicationEvent(ApplicationEvent appEvent) 
{ 
    if (appEvent instanceof AuthenticationSuccessEvent) 
    { 
     AuthenticationSuccessEvent event = (AuthenticationSuccessEvent) appEvent; 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 

     // .... 
    } 
} 

Затем в файле applicationContext.xml, просто определить, что боб, и он будет автоматически начнет получать события :)

Answer 2

In Grails с Spring Security Plugin, вы можете сделать это в Config.groovy:

grails.plugins.springsecurity.useSecurityEventListener = true 

grails.plugins.springsecurity.onAuthenticationSuccessEvent = { e, appCtx -> 

     def session = SecurityRequestHolder.request.getSession(false) 
     session.myVar = true 

} 

Answer 3

Подобный ответ Филл, но изменен, чтобы принять во внимание Generics:

public class AuthenticationListener implements ApplicationListener<AuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(final AuthenticationSuccessEvent event) { 

     // ... 

    } 

} 

Answer 4

Проблема с AuthenticationSuccessEvent заключается в том, что она не публикуется при запоминании логина. Если вы используете аутентификацию с использованием mem-me, используйте InteractiveAuthenticationSuccessEvent вместо этого, она работает для обычного входа в систему, а также для входа в систему для входа в систему.

@Component 
public class LoginListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent event) 
    { 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 
     // ... 
    } 
}