如何从 Spring Boot 中的 HttpSessionEvent 中检索主体信息？

Question

我正在使用javax.servlet.http.HttpSessionListener 类来监听我的 Spring Boot 应用程序中的会话变化

public interface HttpSessionListener extends EventListener {
    default void sessionCreated(HttpSessionEvent se) {
    }

    default void sessionDestroyed(HttpSessionEvent se) {
    }
}

问题是，我如何从HttpSessionEvent检索用户信息？

我想在会话销毁后删除用户上传的所有文件，这就是为什么我至少需要他的 ID

Answer 1

默认情况下，Spring Security 将SecurityContext 存储在HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY 定义的密钥下的会话中。所以，如果用户仍然登录，你可以这样做：

@Override
void sessionDestroyed(HttpSessionEvent se) {
    HttpSession session = se.getSession();
    SecurityContext context = (SecurityContext) session.getAttribute
        (HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY);
    Authentication authentication = context.getAuthentication();
    // drill down from here, but could be authentication.getName()
}

Answer 2

您可以通过 httpEvent 对象获取会话，并从会话中获取当前用户信息

se.getSession()