Seguridad de primavera: agregar "On successful event event listener"

Question

Soy nuevo en Spring Security. ¿Cómo agrego un detector de eventos que se llamará cuando el usuario inicie sesión con éxito? También necesito obtener algún tipo de identificación de sesión única en este oyente, que debería estar disponible más adelante. Necesito este ID para sincronizar con otro servidor.

Answer 1

Debe definir un Spring Bean que implemente ApplicationListener.

Luego, en el código, hacer algo como esto:

public void onApplicationEvent(ApplicationEvent appEvent) 
{ 
    if (appEvent instanceof AuthenticationSuccessEvent) 
    { 
     AuthenticationSuccessEvent event = (AuthenticationSuccessEvent) appEvent; 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 

     // .... 
    } 
} 

A continuación, en el archivo de applicationContext.xml, acaba de definir que el frijol y se iniciará automáticamente la recepción de eventos :)

Answer 2

En Grails , con el complemento de seguridad de la primavera, se puede hacer esto en Config.groovy:

grails.plugins.springsecurity.useSecurityEventListener = true 

grails.plugins.springsecurity.onAuthenticationSuccessEvent = { e, appCtx -> 

     def session = SecurityRequestHolder.request.getSession(false) 
     session.myVar = true 

} 

Answer 3

similar a la respuesta de Phill, pero modificado para tener en cuenta los genéricos:

public class AuthenticationListener implements ApplicationListener<AuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(final AuthenticationSuccessEvent event) { 

     // ... 

    } 

} 

Answer 4

El problema con AuthenticationSuccessEvent es que no se publica en el inicio de sesión de remember-me. Si está utilizando la autenticación Remember-Me use InteractiveAuthenticationSuccessEvent, funciona para el inicio de sesión normal y para el inicio de sesión de Remember-me.

@Component 
public class LoginListener implements ApplicationListener<InteractiveAuthenticationSuccessEvent> { 

    @Override 
    public void onApplicationEvent(InteractiveAuthenticationSuccessEvent event) 
    { 
     UserDetails userDetails = (UserDetails) event.getAuthentication().getPrincipal(); 
     // ... 
    } 
}