如何获取 Spring Security SessionRegistry？

Question

我似乎无法找到如何在 Struts 操作中获取对 Spring Security (V3) SessionRegistry 的引用。

我已经在 web.xml 文件中配置了侦听器：

<listener>
    <listener-class>org.springframework.security.web.session.HttpSessionEventPublisher</listener-class>
</listener>

我尝试使用 @Autowired 注释将其带入操作中：

@Autowired
private SessionRegistry sessionRegistry;

@Override
public String execute() throws Exception {
    numberOfUsersLoggedin= sessionRegistry.getAllPrincipals().size();
    return SUCCESS;       
}

public SessionRegistry getSessionRegistry() {
    return sessionRegistry;
}

public void setSessionRegistry(SessionRegistry sessionRegistry) {
    this.sessionRegistry = sessionRegistry;
}

http 配置如下所示：

    <session-management invalid-session-url="/public/login.do?login_error=expired"
        session-authentication-error-url="/public/login.do" 
        session-fixation-protection="newSession">
        <concurrency-control max-sessions="1" error-if-maximum-exceeded="true"/>
    </session-management>    

一般来说，我自己更愿意自己连接 Spring bean，但不确定如何使用名称空间公开它。每次执行操作时，会话注册表都为空。

谁能指出我在这里做错了什么，或者向我展示示例的方法？

预先感谢您的任何/所有回复！

Answer 1

如果您按命名空间配置 Spring Security，则 concurrency-control 标记的以下属性对于访问 SystemRegistry 非常有用：

1. session-registry-alias。
2. session-registry -ref.

官方文档中各个属性的说明：

会话注册表别名。
参考内部会话也很有用
注册表以在您自己的 bean 或管理界面中使用。你可以
使用 session-registry-alias 属性公开内部 bean，
为其指定一个可以在配置中其他地方使用的名称。

会话注册表引用。
用户可以使用以下方法提供自己的 SessionRegistry 实现
会话注册表引用属性。其他并发会话控制
beans 将被连接起来以使用它。

Answer 2

不确定您是否参考过 会话管理Spring Security 参考文档中的 部分。它有一个组合命名空间和自定义 bean 的片段。