Lấy ID phiên có bảo mật mùa xuân

Question

Vì mục đích ghi nhật ký, tôi muốn tạo một trình ghi nhật ký tự động thêm ID phiên hiện tại vào các dòng được ghi nhật ký.
Đối với người dùng đăng nhập này không phải là một vấn đề:

((WebAuthenticationDetails) SecurityContextHolder.getContext().getAuthentication().getDetails()) 
    .getSessionId() 

Vấn đề là, trước khi người dùng đã đăng nhập getAuthentication() lợi nhuận null. Có cách nào khác để nhận ID phiên không có tham chiếu đến phản hồi hiện tại hay bất kỳ thứ gì thuộc loại đó không?

Cảm ơn!

Answer 1

Bạn có thể sử dụng

RequestContextHolder.currentRequestAttributes().getSessionId(); 

này dựa trên Spring RequestContextHolder, vì vậy nó nên được sử dụng với Spring MVC của DispatcherServlet hoặc bạn nên có một RequestContextListener tuyên bố. Ngoài ra phiên sẽ được tạo nếu không tồn tại.