spring - Spring mvc + security - 会话范围的bean

Question

我有一个使用 spring-security 的 Web 应用程序。

spring security 为我们的用户创建会话。是否可以告诉 Spring Security 在会话对象中存储一些引用以供将来查找？如果是这样，是否可以使用 xml 和/或注释，或者我是否需要扩展某些类或使用弹簧安全“扩展点”之一？

如果无法使用 spring-security 向会话添加某些属性的正确方法是什么？

Answer 1

我不是弹簧安全模块的专业知识，但据我所知，如果弹簧安全为您创建会话，那么在控制器（假设）上，您可以使用 request.getSession() 来处理 HttpSession 对象。

关于在会话中添加属性，您可以使用一些在 HttpSession 中创建一些上下文。上下文将是一个对象（bean），它将具有所有 setter/getter 来获取所需的值。