从HttpSessionListener中获取用户名

Question

我想从HttpSessionListener.sessionCreated()获取用户名。 当我说用户名时，我的意思是HttpServletRequest.getRemoteUser()返回的名称。

显然，必定有一个HttpServletRequest对象导致会话被创建（因此sessionCreated()调用）。 但是如何从sessionCreated()访问它？ 传递给sessionCreated()的HttpSessionEvent对象似乎无法获取导致创建会话的HttpServletRequest对象。

Answer 1

HttpSessionListener无权访问HttpServletRequest对象，因为在没有请求时调用它来通知会话销毁或创建。

因此，过滤器可以是更好的地方，您可以将username = request.getRemoteUsr（）添加到会话中。

示例 - 过滤器代码

String username = request.getRemoteUsr() ;
session.setAttribute("username",username);

然后在sessionCreated方法中将此用户名检索为

String username = (String)session.getAttribute("username");

我希望您将获得在HttpSessionListener sessionCreated（）方法中创建此会话的相同请求的相同用户名。

Answer 2

// set
session.setAttribute("username", request.getRemoteUser();

// get
String un = (String) session.getAttribute("username");

Answer 3

您可以使用HttpSessionAttributeListener ：

public class UsernameHttpSessionAttributeListener implements HttpSessionAttributeListener {

    @Override
    public void attributeAdded(HttpSessionBindingEvent httpSessionBindingEvent) {
        if (httpSessionBindingEvent.getName().equals("username")) {
            // do something
        }
    }

    ...
}

当然，您需要在任何地方的HTTP会话中设置属性username ，例如在servlet过滤器中。