Spring安全性：添加＆＃8220;成功登录事件监听器＆＃8221;

StackOverflow https://stackoverflow.com/questions/182160

  •  05-07-2019
  •  | 
  •  

题

我是Spring Security的新手。如何添加将在用户成功登录时调用的事件侦听器？此外，我需要在此侦听器中获取某种唯一的会话ID，该ID应该可以进一步使用。我需要此ID与其他服务器同步。

有帮助吗？

解决方案

你需要定义一个实现 ApplicationListener 。

然后，在您的代码中，执行以下操作：

public void onApplicationEvent(ApplicationEvent appEvent)
{
    if (appEvent instanceof AuthenticationSuccessEvent)
    {
        AuthenticationSuccessEvent event = (AuthenticationSuccessEvent) appEvent;
        UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal();

        // ....
    }
}

然后，在applicationContext.xml文件中，只需定义该bean，它就会自动开始接收事件：）

其他提示

AuthenticationSuccessEvent的问题是它不会在remember-me登录时发布。如果您使用的是remember-me身份验证，请使用InteractiveAuthenticationSuccessEvent，它适用于正常登录以及记住我的登录。

@Component
public class LoginListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> {

    @Override
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent event)
    {
        UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal();
        // ...
    }
}

与Phill的答案类似，但经过修改以考虑Generics：

public class AuthenticationListener implements ApplicationListener<AuthenticationSuccessEvent> {

  @Override
  public void onApplicationEvent(final AuthenticationSuccessEvent event) {

      // ...

  }

}

在Grails中，使用Spring Security Plugin，您可以在Config.groovy中执行此操作：

grails.plugins.springsecurity.useSecurityEventListener = true

grails.plugins.springsecurity.onAuthenticationSuccessEvent = { e, appCtx ->

        def session = SecurityRequestHolder.request.getSession(false)
        session.myVar = true

}

使用 @EventListener

的另一种方法 
@EventListener
public void doSomething(InteractiveAuthenticationSuccessEvent event) { // any spring event
    // your code 

}
许可以下： CC-BY-SA 和 归因
不隶属于 StackOverflow
scroll top