使用Spring Security检索会话ID

Question

为了进行记录，我想创建一个记录器，该记录器将当前会话的ID自动添加到记录的行中。
对于已登录的用户，这不是问题：

((WebAuthenticationDetails) SecurityContextHolder.getContext().getAuthentication().getDetails())
    .getSessionId()

问题是，在用户登录之前getAuthentication()的回报null。是否有另一种获取会话ID的方法，而无需引用当前响应或此类响应？

Answer 1

您可以使用

RequestContextHolder.currentRequestAttributes().getSessionId();

这依赖于Spring的RequestContextHolder，因此应与Spring
MVC一起使用，DispatcherServlet否则您应该有一个RequestContextListener声明。如果不存在，还将创建会话。