Spring mvc + security - 会话范围的bean

Question

我有一个使用spring-security的Web应用程序。

spring security为我们的用户创建会话。是否有可能告诉spring安全性在会话对象中存储一些引用以供将来查找？如果是这样可以使用xml和/或注释，还是需要扩展某个类或使用spring security“扩展点”之一？

如果使用spring-security无法在会话中添加某些属性的正确方法是什么？

Answer 1

我不是spring-secutiry模块的专家，但据我所知，如果为你创建会话的弹簧安全性然后在控制器上（假设）你可以使用request.getSession（）来处理HttpSession对象。

关于在会话中添加属性，您可以使用一些在HttpSession中创建一些上下文。上下文将是一个对象（bean），它将使所有setter / getter获得所需的值。