如何在攔截器中獲取當前用戶並在控制器中獲取其資源

Question

我正在開發一個Spring MVC項目，並且我想實現自己的身份驗證攔截器。它看起來像這樣：

@Component 
public class AuthenticationInterceptor extends HandlerInterceptorAdapter { 

    @Autowired 
    private UsersRepo usersRepo; 

    @Override 
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 
     if (!(handler instanceof HandlerMethod)) return true; 
     HandlerMethod handlerMethod = (HandlerMethod) handler; 

     if (handlerMethod.getMethodAnnotation(Authenticated.class) == null) return true; 

     HttpSession session = request.getSession(false); 
     if (session == null) return reject(response); 

     Long id = (Long) session.getAttribute("userId"); 
     if (id == null) return reject(response); 

     User user = usersRepo.findOne(id); 
     if (user == null) return reject(response); 

     RequestContext.CURRENT_USER.set(user); 

     return true; 
    } 

    @Override 
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { 
     RequestContext.CURRENT_USER.remove(); 
    } 

    private boolean reject(HttpServletResponse response) { 
     response.setStatus(403); 
     return false; 
    } 
} 

RequestContext.CURRENT_USER是ThreadLocal<User>。

在控制器方面，我想檢索當前用戶的訂單：

@RestController 
@RequestMapping("/orders") 
public class OrdersController { 

    @RequestMapping(method = RequestMethod.GET) 
    @Authenticated 
    public Collection<Order> index() { 
     Collection<Order> orders = RequestContext.CURRENT_USER.get().getOrders(); 
     return orders; 
    } 

} 

它給了我Could not write content: failed to lazily initialize a collection of role: myapp.models.User.orders, could not initialize proxy - no Session。

我覺得這是因爲當它完成了找到工作的在攔截當前User休眠已經關閉了數據庫會話，因此它無法使用該User到另一個會話負載Order秒。但我真的不想再次訪問數據庫。如何在攔截器中加載當前用戶並重新使用該用戶實例來加載更多資源？

Answer 1

在將用戶存儲在線程本地之前，您需要初始化訂單集合。呼叫

user.getOrders(); 

前

RequestContext.CURRENT_USER.set(user); 

或者你也可以只存儲用戶ID。當您需要當前用戶的訂單獲取新鮮的用戶

public Collection<Order> index() { 
    User user = usersRepo.findOne(RequestContext.CURRENT_USER.get()); 
    Collection<Order> orders = user.getOrders(); 
    return orders; 
}