java - Spring Security应用程序调用事件监听器

Question

我只是通过实现 ApplicationListener 创建一个监听器。 代码如下:

public class SessionCreationEventListener  implements ApplicationListener{

    public void onApplicationEvent(SessionCreationEvent appEvent) {
        SessionCreationEvent event = (SessionCreationEvent) appEvent;
        //Object obj = null;
        //UserInfo userInfo = null;
        event.getSource();  
    }
}

但是，无法调用此监听。我在调用监听器时哪里错了。

Answer 1

在 web.xml 文件中添加此监听器

 <listener>
    <listener-class>
      org.springframework.security.web.session.HttpSessionEventPublisher
    </listener-class>
  </listener> 

在一个简单的应用程序中，解决方案是添加一个 HttpSessionListener。 因此，在我的 web.xml 中:

<listener>
  <listener-class>com.web.SessionCounter</listener-class>
</listener>

监听器的代码为:

public class SessionCounter implements HttpSessionListener {
    private int counter = 0;

    @Override
    public void sessionCreated(HttpSessionEvent event) {
        counter++;
        System.out.println("Total sessions created " + counter);
    }

    // other methods
}

现在，每当 Spring 创建 session 时，我的监听器就会被激活，并且消息将被记录到控制台。 创建的 session 总数 1 这种方法的限制是上述监听器位于 Spring 环境之外。如果我们需要在这里访问bean，那么代码就会变得复杂。 Spring Security 提供了解决该问题的方法。他们实现了一个监听器 - HttpSessionEventPublisher。

public class HttpSessionEventPublisher implements HttpSessionListener {
...
}