Effectuer événement personnalisé avant d'Expiration de Session au Printemps

Je suis débutant dans le framework Spring.

Dans mon cas, la Session peut être expirer par la suite de façon

--> le Succès Log out (Explicite Log out )

--> Délai d'expiration de Session (Implicite Log out )

Je ne DML(record d'insertion) dans la base de données chaque fois qu'un utilisateur d'ouvrir une session et je veux effectuer DML(suppression d'enregistrement) dans la base de données chaque fois que l'utilisateur d'expiration de la session (Implicite Log out).

Ma Question est qu'est-il de toute façon au Printemps que nous l'indiquer avant l'expiration de la session.
Donc je ne peux faire de faire de mon événement personnalisé avant d'expiration de session.

Merci d'avance

  • Ses dangereux.. si vous manquez de notification? Que faire si votre application va vers le bas lors de la session de l'utilisateur est actif?
  • alors que dois-je prendre la prochaine étape?
  • cela dépend vraiment de ce dossier vous stockez dans la bd et de l'importance de ces dossiers..
InformationsquelleAutor Yasir Shabbir Choudhary | 2015-01-03
  1. 17

    Oui, vous pouvez le faire avec SessionDestroyedEvent.

    @Component
public class SessionEndedListener implements ApplicationListener<SessionDestroyedEvent> {

    @Override
    public void onApplicationEvent(SessionDestroyedEvent event)
    {
        for (SecurityContext securityContext : event.getSecurityContexts())
        {
            Authentication authentication = securityContext.getAuthentication();
            YourPrincipalClass user = (YourPrincipalClass) authentication.getPrincipal();
            //do something
        }
    }

}

    Et dans web.xml:

    <listener>
    <listener-class>
        org.springframework.security.web.session.HttpSessionEventPublisher
    </listener-class>
</listener>

    Cet événement sera déclenché pour la déconnexion régulière ainsi que le délai d'expiration de session.

    • Qu'est-ce que que vous ne seriez pas en mesure de le faire? À moins que vous hack le serveur d'application particulières que vous utilisez, vous n'êtes pas en mesure d'obtenir des événements avant le fait, vous obtenez des événements pendant ou après le fait.
    • Oui je suis la solution de @Codo votre réponse est utile.
    • ai-je besoin de le "Printemps de Sécurité' dans mon dépendance si je vais avec cette approche. J'ai eu cette question après avoir vu l'Auditeur qui doit être enregistré.
    • J'ai un ressort de démarrage de l'application et j'ai mis en place le SessionEndedListener comme mentionné ci-dessus pour capturer le SessionDestroyEvent. Je n'ai pas à vous inscrire à la HttpSessionEventPublisher en tant qu'Auditeur, je suis juste essayer de comprendre comment se fait-il alors de travail ?
    • cela ne fonctionne pas de moi, dois-je utiliser @EnableSpringHttpSession annotation ou d'enregistrer l'écouteur quelque part? Dois-je activer sessionRepository pour cela?
    InformationsquelleAutor Codo
  2. 4

    J'ai résolu mon problème en suivant la même façon @Codo réponse

    @Component
public class SessionCreatedListenerService implements ApplicationListener<ApplicationEvent> {

private static final Logger logger = LoggerFactory
        .getLogger(SessionCreatedListenerService.class);

@Autowired
HttpSession httpSession;



@Override
public void onApplicationEvent(ApplicationEvent applicationEvent) {
    if(applicationEvent instanceof HttpSessionCreatedEvent){ //If event is a session created event



     }else if(applicationEvent instanceof HttpSessionDestroyedEvent){ //If event is a session destroy event
        //handler.expireCart();

         logger.debug(""+(Long)httpSession.getAttribute("userId"));

         logger.debug(" Session is destory  :" ); //log data

     }else if(applicationEvent instanceof AuthenticationSuccessEvent){ //If event is a session destroy event
         logger.debug("  athentication is success  :" ); //log data
     }else{
         /*logger.debug(" unknown event occur  : " Source: " + ); //log data
     }  
}   
}
    • au cours de la Session de Détruire événement dans mon Printemps de Démarrage de l'application, je suis capable de voir le applicationEvent est seulement et instanceof SessionDestroyedEvent , au lieu de HttpSessionDestroyedEvent comme mentionné dans votre solution. Quelle différence est-ce que c'est ?
    • Le HttpSessionDestroyedEvent est une sous-classe directe de SessionDestroyedEvent comme vous pouvez le voir dans la doc docs.printemps.io/autorepo/docs/printemps-sécurité/3.2.5.PRESSE/...
    InformationsquelleAutor Yasir Shabbir Choudhary