1

我正在尝试实现以下内容：在 SpringSecurity 注销处理程序上从 DB 中清除一些详细信息。尝试从数据库获取用户详细信息后出现此错误的主要问题。其余代码甚至相同的方法在其他情况下都可以正常工作。

public class CurrentUserLogoutSuccessHandler extends SimpleUrlLogoutSuccessHandler {

    /**
     * 
     */
    @Autowired
    private RequestsService requestsService;

    /**
     * 
     */
    @Autowired
    private OffersService offersService;

    /**
     * 
     */
    @Autowired
    private UsersService usersService;

    /**
     * 
     */
    @Override
    public void onLogoutSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication)
            throws IOException, ServletException {
        if (authentication != null) {
            UserDetailsExtended details = (UserDetailsExtended) authentication.getPrincipal();
            User user = usersService.get(details.getId()); // fails here

            requestsService.unlockAllByBackoffice(user);
            offersService.unlockAllByBackoffice(user);
        }

        setDefaultTargetUrl("/");
        super.onLogoutSuccess(request, response, authentication);
    }
}

配置：

<bean id="sessionFactory" class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean">
        <property name="dataSource" ref="dataSource" />
        <property name="packagesToScan" value="com.ejl.butler.object.data" />
        <property name="hibernateProperties">
            <props>
                <prop key="hibernate.dialect">${hibernate.dialect}</prop>
                <prop key="hibernate.show_sql">${hibernate.show_sql}</prop>
                <prop key="hibernate.format_sql">${hibernate.format_sql}</prop>
                <prop key="hibernate.cache.use_query_cache">${hibernate.cache.use_query_cache}</prop>
                <prop key="hibernate.cache.region.factory_class">${hibernate.cache.region.factory_class}</prop>
           </props>
        </property>
    </bean>
    <bean id="transactionManager" class="org.springframework.orm.hibernate3.HibernateTransactionManager">
        <property name="sessionFactory" ref="sessionFactory" />
    </bean>

道：

public User get(final Long id) {
        Session session = SessionFactoryUtils.getSession(sessionFactory, false);

        return (User) session.get(User.class, id);
    }

弹簧安全配置：

<logout invalidate-session="true" logout-url="/logout" success-handler-ref="logoutSuccessHandler"/>

例外：

No Hibernate Session bound to thread, and configuration does not allow creation of non-transactional one here
    at org.springframework.orm.hibernate3.SessionFactoryUtils.doGetSession(SessionFactoryUtils.java:356)
    at org.springframework.orm.hibernate3.SessionFactoryUtils.getSession(SessionFactoryUtils.java:202)

@Transactional解决了问题，但我不明白为什么？我的意思是它只在这个处理程序中在所有其他调用中失败，这个方法在没有这个注释的情况下可以正常工作！

先感谢您！

UPD：我的临时解决方案是添加@Transactional到整个onLogoutSuccess方法中。它有效）

4

1 回答 1

1

如果您TransactionManager在 spring 上下文中定义了 a ，则必须@Transactional在堆栈中的某个位置指定。否则，您将遇到遇到的异常，因为您试图在事务之外运行查询。

有一些解决方法可以current_session_context_class在您的休眠配置中指定thread或

<property name="current_session_context_class">org.hibernate.context.ThreadLocalSessionContext</property>

但这不是生产安全的。.

current_session_context_class的可能值为jta和。除此之外，并由开箱即用的hibernate支持。context 用于大多数独立的休眠应用程序或基于轻量级框架（如 Spring）的应用程序，并用于 Java EE 环境。threadmanagedjtathreadthreadjta

也尝试sessionFactory.getCurrentSession()代替SessionFactoryUtils.getSession().

于 2013-09-04T09:34:42.587 回答