Spring Security - хранение в сессии своих полей, вместе с authority, name. / Java

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Java [игнор отключен] [закрыт для гостей] / Spring Security - хранение в сессии своих полей, вместе с authority, name.

1 сообщений из 1, страница 1 из 1

Spring Security - хранение в сессии своих полей, вместе с authority, name.

#38395443

BaurzhanS

Участник

Откуда: Казахстан, Алматы

Сообщения: 149

Рейтинг: 0 / 0

Всем привет.

Мне необходимо хранить в сессии некую информацию о пользователе. Можно воспользоваться HttpSession, но коллега использует SpringSecurity и мне удобно было бы хранить там же кое какую инфу, так как именно в SpringSecurity происходит авторизация. Я не знаком с этим фреймворком, но так понял, что по умолчанию там хранится имя пользователя и его тип (name, authority).

****-security.xml содержит в себе такую запись

Код: xml

1.
2.
3.
4.
5.
6.
7.

<authentication-manager alias="authenticationManager">
        <authentication-provider>
            <jdbc-user-service data-source-ref="dataSource" 
             users-by-username-query="select **.users.mail,**.users.password,**.users.enabled from **.users where **.users.mail =?" 
             authorities-by-username-query="select **.users.mail,**.users.authority from **.users where **.users.mail =? "/>
        </authentication-provider>
    </authentication-manager>

Я так понял, что users-by-username-query и users-by-username-query какие-то дефолтные запросы Spring Security, и потом я могу вытаскивать имя и тип как-то так -

Код: java

1.
2.

Authentication auth = SecurityContextHolder.getContext().getAuthentication();
               String name = auth.getName();

Код: java

1.
2.

 Authentication auth = SecurityContextHolder.getContext().getAuthentication();
        String authority = auth.getAuthorities().iterator().next().getAuthority();

Вопрос: а что необходимо добавить в <authentication-manager> в XML, чтобы выполнить запрос при авторизации, вытаскивающий нужные мне поля? Типа, EVERYTHING_WHAT_I_NEED-by-username-query="target_query"? И как потом на сервере вытаскивать это поле?

Код: java

SecurityContextHolder.getContext().getAuthentication()

вроде не имеет доп полей, какой-то другой спринговский класс?

...

Рейтинг:

0 / 0

13.09.2013, 08:21:01

| Ответить | Цитировать | Написать

1 сообщений из 1, страница 1 из 1

Форумы / Java [игнор отключен] [закрыт для гостей] / Spring Security - хранение в сессии своих полей, вместе с authority, name.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=59&fpage=210&tid=2128615]:	0ms
get settings:	9ms
get forum list:	21ms
check forum access:	7ms
check topic access:	7ms
track hit:	49ms
get topic data:	20ms
get forum data:	5ms
get page messages:	66ms
get tp. blocked users:	2ms
others:	297ms

total:	483ms

	Необходимые cookie
	Cookie для сбора статистики
	Cookie для маркетинга и рекламы