使用Spring Security检索会话ID

Question

为了记录目的，我想创建一个记录器，它自动将当前会话的ID添加到记录的行中。
对于登录的用户来说，这不是问题：

((WebAuthenticationDetails) SecurityContextHolder.getContext().getAuthentication().getDetails()) 
    .getSessionId() 

的问题是，用户在getAuthentication()回报null登录之前。是否有另一种获取会话ID的方式，而不需要引用当前的响应或任何类型的内容？

谢谢！

Answer 1

您可以使用

RequestContextHolder.currentRequestAttributes().getSessionId(); 

这依赖于Spring的RequestContextHolder，所以应该用Spring MVC的DispatcherServlet使用或者你应该有一个RequestContextListener声明。如果不存在，也会创建会话。