login - Spring security：添加“成功登录事件侦听器”

Question

我是 Spring Security 的新手。如何添加将在用户成功登录时调用的事件侦听器？此外，我需要在此侦听器中获取某种唯一的会话 ID，该 ID 应该可以进一步使用。我需要此 ID 与另一台服务器同步。

Answer 1

您需要定义一个实现ApplicationListener的 Spring Bean 。

然后，在您的代码中，执行以下操作：

public void onApplicationEvent(ApplicationEvent appEvent)
{
    if (appEvent instanceof AuthenticationSuccessEvent)
    {
        AuthenticationSuccessEvent event = (AuthenticationSuccessEvent) appEvent;
        UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal();

        // ....
    }
}

然后，在您的 applicationContext.xml 文件中，只需定义该 bean，它将自动开始接收事件 :)

Answer 2

AuthenticationSuccessEvent 的问题是它没有在记住我登录时发布。如果您使用记住我身份验证，请改用 InteractiveAuthenticationSuccessEvent，它适用于正常登录以及记住我登录。

@Component
public class LoginListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> {

    @Override
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent event)
    {
        UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal();
        // ...
    }
}

Answer 3

类似于菲尔的答案，但修改为考虑泛型：

public class AuthenticationListener implements ApplicationListener<AuthenticationSuccessEvent> {

  @Override
  public void onApplicationEvent(final AuthenticationSuccessEvent event) {

      // ...

  }

}

Answer 4

在 Grails 中，使用 Spring Security Plugin，您可以在 Config.groovy 中执行此操作：

grails.plugins.springsecurity.useSecurityEventListener = true

grails.plugins.springsecurity.onAuthenticationSuccessEvent = { e, appCtx ->

        def session = SecurityRequestHolder.request.getSession(false)
        session.myVar = true

}

Answer 5

另一种使用方式@EventListener

@EventListener
public void doSomething(InteractiveAuthenticationSuccessEvent event) { // any spring event
    // your code 

}