Bahar güvenliği:

Question

Spring Security yeniyim "başarılı bir giriş etkinliği dinleyicisi" ekleyerek. Başarılı bir şekilde kullanıcı günlükleri olarak adlandırılacak bir olay dinleyicisini nasıl ekleyebilirim? Ayrıca, bu dinleyicide daha fazla erişilebilir olması gereken bir tür benzersiz oturum kimliği almam gerekiyor. Başka bir sunucuyla senkronize etmek için bu kimliğe ihtiyacım var.

Answer 1

Sen ApplicationListener uygulayan bir bahar Bean tanımlamanız gerekir.

Sonra kodunuzda, böyle bir şey yapmak:

public void onApplicationEvent(ApplicationEvent appEvent) 
{ 
    if (appEvent instanceof AuthenticationSuccessEvent) 
    { 
     AuthenticationSuccessEvent event = (AuthenticationSuccessEvent) appEvent; 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 

     // .... 
    } 
} 

Ardından, applicationContext.xml dosyasında, sadece bu fasulye tanımlamak ve otomatik olarak olayları :)

Answer 2

Grails olarak almaya başlayacak Bahar Güvenlik Eklentisi'yle, sen Config.groovy yapabilirsiniz:

grails.plugins.springsecurity.useSecurityEventListener = true 

grails.plugins.springsecurity.onAuthenticationSuccessEvent = { e, appCtx -> 

     def session = SecurityRequestHolder.request.getSession(false) 
     session.myVar = true 

} 

Answer 3

Phill cevap benzer ancak dikkate Genellemelere almaya değiştirilme:

public class AuthenticationListener implements ApplicationListener<AuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(final AuthenticationSuccessEvent event) { 

     // ... 

    } 

} 

Answer 4

AuthenticationSuccessEvent ile ilgili sorun, beni hatırla hesabında yayınlanmadı. Beni hatırla kimlik doğrulaması kullanıyorsanız, bunun yerine InteractiveAuthenticationSuccessEvent öğesini kullanın, hatırla-beni oturum açmanın yanı sıra normal oturum açma için de çalışır.

@Component 
public class LoginListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent event) 
    { 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 
     // ... 
    } 
}