Question

我正在尝试将变量存储在一个控制器的grails会话中：

def requestLogin = {
        def twitterClient = new TwitterFactory().getInstance()
        def returnUrl = g.createLink(controller: 'twitterLogin', action: 'processLogin', absolute:true).toString()
        log.debug "Generating request with return url of [${returnUrl}]"
        println "Generating request with return url of [${returnUrl}]"
        def requestToken = twitterService.generateRequestToken(twitterClient, returnUrl)
        session["twitter"] = twitterClient
        session["requestToken"] = requestToken
        redirect(url:requestToken.getAuthorizationURL())
    }

现在可以清楚地看到，session["requestToken"]正在存储requestToken。这显然不是空的，因为重定向网址工作正常。

但是当它返回到同一控制器中的回调（来自twitter oAuth页面）动作时：

def processLogin = {

        log.debug "Processing Login Return from Twitter"
        if ((!session.requestToken) || (!params.oauth_verifier)) {
            redirect(action: 'twitterFailedAuthentication')
        } else {
            //accessToken has properties token and tokenSecret which can be persisted
            def accessToken = session.twitter.getOAuthAccessToken(session.requestToken, params.oauth_verifier)
            session.twitterToken=accessToken.token
            session.twitterTokenSecret=accessToken.tokenSecret
            def twitterClient=twitterService.getTwitterClient(accessToken)
            log.debug "Attempting validate..."
            def twitterUser = twitterClient.showUser(twitterClient.getScreenName())
            log.debug "Validate successful for ${twitterUser.screenName}"
            session.user = twitterUser
            redirect(action: displayDetails)
        }
    }

session.requestToken给出了空!!

为什么会发生这种情况？如果是这样，那么在会话中正确存储值的解决方案是什么？

编辑：我没有使用任何认证插件，如spring security或shiro。这是我的buildConfig.groovy依赖项：

dependencies {
        // specify dependencies here under either 'build', 'compile', 'runtime', 'test' or 'provided' scopes e.g.
        //build 'org.twitter4j:twitter4j:4.0.2'
        //build 'org.facebook4j:facebook4j-core:2.1.0'
        // runtime 'mysql:mysql-connector-java:5.1.22'
        runtime 'postgresql:postgresql:9.1-901-1.jdbc4'

    }

plugins {
    runtime ":hibernate:$grailsVersion"
    runtime ":jquery:1.8.3"
    runtime ":resources:1.1.6"

    // Uncomment these (or add new ones) to enable additional resources capabilities
    //runtime ":zipped-resources:1.0"
    //runtime ":cached-resources:1.0"
    //runtime ":yui-minify-resources:0.1.5"

    build ":tomcat:$grailsVersion"

    runtime ":database-migration:1.3.2"
    runtime ":rest:0.7"

    runtime ':twitter-bootstrap:2.3.0'
    compile ':cache:1.0.1'
    compile ":mail:1.0.7"
    compile ":heroku:1.0.1"
    compile ":cloud-support:1.0.11"
    compile ":lesscss-resources:1.3.3"

}

Answer 1

可能会发生这种情况，因为登录操作会在登录期间使会话无效并重新创建会话。例如，如果配置为，则Spring-security可以执行此操作。

更新：

好的，我明白了。

关键词是这一个：

但是当它返回到同一控制器中的回调（来自twitter oAuth页面）动作时：

如果这样做，则会为Twitter的请求创建一个新会话，因此原始会话的属性不再可见。

要解决此问题，您必须使用共享持久层，以便任何会话或无会话上下文都可以访问它。

会话不适用于grails

1 个答案: