如何在Spring Boot中從HttpSessionEvent檢索主體信息？

Question

我正在使用javax.servlet.http.HttpSessionListener類來偵聽Spring Boot應用程序中的會話更改

public interface HttpSessionListener extends EventListener {
    default void sessionCreated(HttpSessionEvent se) {
    }

    default void sessionDestroyed(HttpSessionEvent se) {
    }
}

問題是，如何從HttpSessionEvent檢索用戶信息？

我想在會話銷毀后刪除用戶上傳的所有文件，這就是為什么我至少需要他的ID

Answer 1

默認情況下，春季安全存儲SecurityContext中所規定的項下的會話HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY 。 因此，如果用戶仍在登錄，則可以執行以下操作：

@Override
void sessionDestroyed(HttpSessionEvent se) {
    HttpSession session = se.getSession();
    SecurityContext context = (SecurityContext) session.getAttribute
        (HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY);
    Authentication authentication = context.getAuthentication();
    // drill down from here, but could be authentication.getName()
}

Answer 2

您可以通過httpEvent對象獲取會話，並從會話中獲取當前的用戶信息

se.getSession（）