在Spring MVC上保留用户会话

Question

我有一个Spring MVC Web应用程序，用户可以在该应用程序上登录和注册帐户。一旦用户登录并且用户注销会话结束，我将尝试保留会话。

实现这一点的最佳方式是什么？

以下是我的登录控制器。

@Controller
public class LoginController {

    @Autowired
    UserService userService;

    @RequestMapping(value = "/login", method = RequestMethod.GET)
    public ModelAndView showLogin(HttpServletRequest request, HttpServletResponse response) {
        ModelAndView mav = new ModelAndView("login");
        mav.addObject("login", new Login());
        return mav;
    }

    @RequestMapping(value = "/loginProcess", method = RequestMethod.POST)
    public ModelAndView loginProcess(HttpServletRequest request, HttpServletResponse response,
            @ModelAttribute("login") Login login) {
        ModelAndView mav = null;
        User user = userService.validateUser(login);
        if (null != user) {
            mav = new ModelAndView("loginProcess", "firstname", user.getFirstname());
        } else {
            mav = new ModelAndView("login");
            mav.addObject("message", "Username or Password is wrong!!");
        }
        return mav;
    }
}

Answer 1

这取决于：

>

如果您想“练习”较低级别的东西是如何工作的，您可以简单地调用request.getSession（）在登录时创建会话并在那里保存一些东西。注销时调用session.invalidate（），您就完成了。

如果您对此有所了解，并希望事情更加简化，您也可以尝试在SpringMVC项目之上进入Spring安全。但是，如果您没有以前的经验，那么开始使用它是相当复杂的。