Spring Sicherheit: Hinzufügen "Bei erfolgreichem Login-Ereignis Listener"

Question

Ich bin neu bei Spring Security. Wie füge ich einen Ereignis-Listener hinzu, der aufgerufen wird, wenn sich ein Benutzer erfolgreich anmeldet? Außerdem muss ich eine einzigartige Sitzungs-ID in diesem Listener erhalten, die weiter verfügbar sein sollte. Ich brauche diese ID, um mit einem anderen Server zu synchronisieren.

Answer 1

Sie müssen eine Spring Bean definieren, die ApplicationListener implementiert.

Dann in Ihrem Code, tun Sie etwas wie folgt aus:

public void onApplicationEvent(ApplicationEvent appEvent) 
{ 
    if (appEvent instanceof AuthenticationSuccessEvent) 
    { 
     AuthenticationSuccessEvent event = (AuthenticationSuccessEvent) appEvent; 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 

     // .... 
    } 
} 

Dann in Ihrer applicationContext.xml Datei definieren nur die Bohne und es startet automatisch Ereignisse Empfang :)

Answer 2

In Grails , mit Spring Security Plugin, können Sie dies in Config.groovy tun:

grails.plugins.springsecurity.useSecurityEventListener = true 

grails.plugins.springsecurity.onAuthenticationSuccessEvent = { e, appCtx -> 

     def session = SecurityRequestHolder.request.getSession(false) 
     session.myVar = true 

} 

Answer 3

Ähnlich wie Phill Antwort, aber modifizierte Generics zu berücksichtigen:

public class AuthenticationListener implements ApplicationListener<AuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(final AuthenticationSuccessEvent event) { 

     // ... 

    } 

} 

Answer 4

Das Problem mit AuthenticationSuccessEvent ist, dass es nicht auf remember-me Login veröffentlicht wird. Wenn Sie die remember-me-Authentifizierung verwenden, verwenden Sie stattdessen InteractiveAuthenticationSuccessEvent. Dies funktioniert sowohl für die normale als auch für die remember-me-Anmeldung.

@Component 
public class LoginListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent event) 
    { 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 
     // ... 
    } 
}