在Spring Boot中使用Spring Security时不能使用任何类型的SessionListener

Question

我有一个非常基本的Spring Security设置使用session。我的问题是，我找不到使用任何类型的会话侦听器（Spring和Servlet API版本）来侦听SessionCreated事件的方法。登录正在工作，会话正在正确创建。

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Autowired
    DataSource dataSource;

    @Override
    protected void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
                .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.ALWAYS)
                .and()
                .authorizeRequests()
                .antMatchers("/secured/**").authenticated()
                .anyRequest().permitAll()
                .and()
                .formLogin()
                .loginPage("/login")
                .and()
                .logout()
                .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
                .logoutSuccessUrl("/")
                .and()
                .rememberMe().key("unique");
    }

    ...
}

首先，我尝试了最基本的会话监听器：

@Component
public class InitHttpSessionListener implements HttpSessionListener {

    public void sessionCreated(HttpSessionEvent event) {
        ...
    }
}

我也试过这里的答案，也不起作用

Answer 1

从您的评论中可以清楚地看到，您使用的是Spring Session JDBC。由于JDBC的性质，它不支持会话事件的发布，因此您无法监听这些事件。

作为解决办法，您可以创建自己的AuthenticationSuccessShandler，并将填充session的逻辑放在其中。或者使用Spring事件侦听器侦听AuthenticationSuccessEvent（进入会话比较困难，但可以做到）。