如何在Spring4跳过WebSocket配置中回复未经验证的用户？

Question

我正在实验Spring4 WebSocket STOMP应用程序。在每个用户都有唯一的会话ID的条件下，是否有一种方法可以回复单个未经身份验证的用户？现在我只能广播消息或直接发送给经过身份验证的用户。

@Controller
public class ProductController {

    @MessageMapping("/products/{id}")
    @SendTo("/topic") // This line makes return value to be broadcasted to every connected user.
    public String getProduct(@DestinationVariable int id) {
        return "Product " + id;
    }
}

Answer 1

您可以为传入用户分配匿名标识。有两种方法可以做到。

首先，您可以配置DefaultHandShakeHandler的子类，它覆盖DetermineUser并为每个WebSocketSession分配某种标识。顺便说一下，这需要4.0.1（目前构建快照是可用的），它将在2014年1月23日星期一发布。

第二，WebSocket会话将返回握手HTTP请求上的HttpServletRequest.getUserPrincipal返回的值。您可以让一个servlet过滤器包装HttpServletRequest，并决定从该方法返回什么。或者如果您使用的Spring Security具有AnonymousAuthenticationFilter，则重写其createAuthentication方法。