代码之家 › 专栏 › 技术社区 › abyx

使用Spring Security检索会话ID

spring-security spring java

abyx · 技术社区 · 14 年前

出于日志记录的目的,我想创建一个记录器,自动将当前会话的ID添加到日志记录的行中。
对于已登录的用户,这不是问题:

((WebAuthenticationDetails) SecurityContextHolder.getContext().getAuthentication().getDetails())
    .getSessionId()

问题是,在用户登录之前 getAuthentication() null . 有没有其他方法可以在不引用当前响应或类似内容的情况下获取会话ID?

1 回复 | 直到 5 年前

axtavt 14 年前

RequestContextHolder.currentRequestAttributes().getSessionId();

这取决于春天的天气 RequestContextHolder DispatcherServlet RequestContextListener 宣布。如果不存在,也将创建会话。

Sandeep Sharda 4 年前

更简单的方法是:

@GetMapping(path = "/foo")  
public void foo(HttpSession session) {  
    String sessionId = session.getId();  
}

推荐文章

Never_se · Java Spring requestMatchers允许经过身份验证的路径中的路径

1 年前

Ashwin Karki · 我在哪里可以找到grails中的登录页面来更改登录模型的模板?

6 年前

Vickie Jack · spring无法发送css和js资源

6 年前

Lucas Montenegro Carvalhaes · 使用预授权保护vaadin 8视图(spring security)

6 年前

Carlos Alvares · 阻止用户调用受保护的端点+OAuth2

6 年前

Laures · 将角色层次结构应用于客户端角色

6 年前

Florian Beaufumé · Spring Security 5响应式应用程序日志记录

6 年前

en Peris · BCryptPasswordEncoder-编码的密码看起来不像BCrypt

6 年前

Eremite · Spring Security oauth2 cors筛选器不工作

6 年前

Ayush · 无法为第二次命中调用身份验证提供程序

6 年前