spring浏览器关闭事件不会破坏会话

Question

我正在使用spring boot开发一个小应用程序。我的问题是，我需要显示用户的名字时，一个用户的身份验证正确。每次身份验证（每次登录输入用户名和密码）都会正确显示名字。但是如果我们关闭浏览器并在会话超时之前重新打开它，而没有输入用户名和密码，则不会显示First name。

身份验证时我的口供

@Component
public class SecurityHandler implements AuthenticationSuccessHandler{

    @Autowired
    private UserService userService;

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
        Authentication authentication) throws IOException, ServletException {
        HttpSession session = request.getSession();

        String userName = null;
        Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();

        if (principal instanceof UserDetails) {
            userName = ((UserDetails) principal).getUsername();
        } else {
            userName = principal.toString();
        }
        User user = userService.findBySSO(userName);        

        session.setAttribute("userName", user.getFirstName()); 
        response.sendRedirect(request.getContextPath()+"/dashboard/index");

    }

}

安全配置

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    //Autowired

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers() // antmachers 
        .and().formLogin().loginPage("/login").successHandler(securityHandler).loginProcessingUrl("/login").usernameParameter("ssoId").passwordParameter("password")
        .and().rememberMe().rememberMeParameter("remember-me").tokenRepository(tokenRepository)
        .tokenValiditySeconds(86400).and().csrf().and().exceptionHandling().accessDeniedPage("/Access_Denied")
        .and()
        .sessionManagement().invalidSessionUrl("/login").maximumSessions(1).expiredUrl("/login").and().sessionAuthenticationErrorUrl("/login").sessionFixation().migrateSession()
        .sessionCreationPolicy(SessionCreationPolicy.ALWAYS); 

        http.logout()
        .logoutUrl("/logout")
        .logoutSuccessUrl("/login")
        .invalidateHttpSession(true)
        .permitAll();
    }
}

会话列表

public class SessionListener implements HttpSessionListener {

    @Override
    public void sessionCreated(HttpSessionEvent event) {            
        event.getSession().setMaxInactiveInterval(-1);          
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent event) {          
    }

}

我参考了Java：为什么当tab或浏览器关闭时http会话不被破坏？，正如他们所说的我试图使用JavaScript通过onunload事件调用注销，但它不起作用。很少有教程说它的工作取决于浏览器的设置。

最后，无论如何，我需要显示用户的名字，如果他使用任何方法进入站点。

Answer 1

您应该将访问包含用户名的网页的权限限制为仅允许授权用户访问，关闭浏览器后，您的用户将注销，因为您看不到他们的名字。
您错误地理解了该问题，因此无法获得进行研究的正确方法。希望这有帮助

Answer 2

我相信你的会话监听器应该是一个豆子

你能试试这个吗：

@WebListener
public class SessionListener implements HttpSessionListener{

@Override
public void sessionCreated(HttpSessionEvent se) {
    System.out.println("Session created");
}

@Override
public void sessionDestroyed(HttpSessionEvent se) {
    System.out.println("session Destroyed");
}

}