如何在Spring Security中使用UserDetailsS​​ervice中的會話？

Question

我有一個員工表，登錄詳細信息和branch_id從分支table.after登錄後，我從UserDetailsS​​ervice.how獲取用戶名，密碼，授權以獲取用戶的branch_id。

Answer 1

如果您的UserDetailsS​​ervice實現UserDetailsManager，只需使用loadUserByUsername方法加載你需要的數據。

UserDetails loadUserByUsername(String username) throws UsernameNotFoundException; 

您可以使用@Autowired工作再上一個數據源訪問來獲取數據。

Answer 2

Add the following listner to web.xml 

<listener> 
    <listener-class> 
org.springframework.web.context.request.RequestContextListener 
</listener-class> 
</listener> 

then add the following code to your userdetailsservice implimentation class. 

@Autowired 
private HttpServletRequest request; 

then you can set session attribute inside the 
public UserDetails loadUserByUsername(String username){} method. 

request.getSession().setAttribute("branchId", employeeVO.getBranch_id()); 

Answer 3

爲什麼你不創建一個UserDetails的實現，它包括你需要的所有字段？

如果您已經創建了UserDetailsS​​ervice，那麼返回另一種類型的UserDetails非常簡單。然後它可以保存在您正在使用的Authentication類中，也可以將其保存到details屬性中。

編輯：

public class MyUserDetails implements UserDetails{ 

     private Object branchId; 

     /** 
     * @return the branchId 
     */ 
     public Object getBranchId() { 
      return branchId; 
     } 

     /** 
     * @param branchId the branchId to set 
     */ 
     public void setBranchId(Object branchId) { 
      this.branchId = branchId; 
     } 

     //@Override other methods 

} 

然後在你的UserDetailsS​​ervice創造者的一個實例實現類

public class MyUserDetailsService implements UserDetailsService { 

    /* (non-Javadoc) 
    * @see org.springframework.security.core.userdetails.UserDetailsService#loadUserByUsername(java.lang.String) 
    */ 
    @Override 
    public UserDetails loadUserByUsername(String arg0) 
      throws UsernameNotFoundException { 
     MyUserDetailsuserDetails = new MyUserDetails(); 
     ... 
     userDetails.setBranchId(theBranchId); 

     return userDetails; 
    }