如何在Spring Security中使用UserDetailsS​​ervice中的会话？

Question

我有一个员工表，登录详细信息和branch_id从分支table.after登录后，我从UserDetailsS​​ervice.how获取用户名，密码，授权以获取用户的branch_id。

Answer 1

如果您的UserDetailsS​​ervice实现UserDetailsManager，只需使用loadUserByUsername方法加载你需要的数据。

UserDetails loadUserByUsername(String username) throws UsernameNotFoundException; 

您可以使用@Autowired工作再上一个数据源访问来获取数据。

Answer 2

Add the following listner to web.xml 

<listener> 
    <listener-class> 
org.springframework.web.context.request.RequestContextListener 
</listener-class> 
</listener> 

then add the following code to your userdetailsservice implimentation class. 

@Autowired 
private HttpServletRequest request; 

then you can set session attribute inside the 
public UserDetails loadUserByUsername(String username){} method. 

request.getSession().setAttribute("branchId", employeeVO.getBranch_id()); 

Answer 3

为什么你不创建一个UserDetails的实现，它包括你需要的所有字段？

如果您已经创建了UserDetailsS​​ervice，那么返回另一种类型的UserDetails非常简单。然后它可以保存在您正在使用的Authentication类中，也可以将其保存到details属性中。

编辑：

public class MyUserDetails implements UserDetails{ 

     private Object branchId; 

     /** 
     * @return the branchId 
     */ 
     public Object getBranchId() { 
      return branchId; 
     } 

     /** 
     * @param branchId the branchId to set 
     */ 
     public void setBranchId(Object branchId) { 
      this.branchId = branchId; 
     } 

     //@Override other methods 

} 

然后在你的UserDetailsS​​ervice创造者的一个实例实现类

public class MyUserDetailsService implements UserDetailsService { 

    /* (non-Javadoc) 
    * @see org.springframework.security.core.userdetails.UserDetailsService#loadUserByUsername(java.lang.String) 
    */ 
    @Override 
    public UserDetails loadUserByUsername(String arg0) 
      throws UsernameNotFoundException { 
     MyUserDetailsuserDetails = new MyUserDetails(); 
     ... 
     userDetails.setBranchId(theBranchId); 

     return userDetails; 
    }