Usando CDI de inyección en un servlet

Question

Estoy intentando @Inject un grano @SessionScoped en un filtro

@WebFilter("/*") 
public class IdentityFilter implements Filter, Serializable { 

    @Inject 
    private LoginUser loginUser; 
... 

donde LoginUser es @SessionScoped

la intención es que loginUser para representar el usuario conectado a la sesión.

El problema es que parece que no siempre obtengo el loginUser de la sesión actual, estoy obteniendo 'fugas' entre sesiones ya que el objeto LoginUser de una sesión se está compartiendo con otra sesión. Obviamente esto no es bueno.

Me pregunto si esto se debe a que el objeto Filter es un singleton, o al menos reutilizado entre solicitudes y sesiones por el contenedor (glassfish). (¿Correcto?)

¿Existe una forma mejor de obtener el objeto LoginUser para la sesión actual sin utilizar una propiedad en el filtro?

Answer 1

Mi problema es que solo hay una instancia del filtro en el contenedor, efectivamente un singleton. Parece que CDI inyecta el primer objeto de nivel de sesión en el filtro en el primer uso y luego el filtro almacena esa referencia para siempre, incluso para otras sesiones.

que he encontrado esta solución, para inyectar un objeto de fábrica (Instancia), que puedo usar para obtener la instancia de sesión cada vez que se ejecuta el filtro, es decir

@WebFilter("/*") 
public class IdentityFilter implements Filter, Serializable { 

     @Inject 
     private Instance<LoginUser> loginUserSource; 

Y en

@Override 
public void doFilter(...) 
     LoginUser login = loginUserSource.get(); 

Esto parece solucionar mi problema.

Gracias