用java监控系统的平台访问和花费时间

Question

如何使用或不使用 spring-security 在项目中实现以下功能。

1. LoggedIn Count：用户登录系统的次数。

2.花费时间：用户花费的总时间。

到目前为止，我已经考虑过使用javascript的解决方案，其中定期向服务器发送一个请求。在服务器内部，它将增加花费时间变量。

仍然想知道，spring-security 本身是否有任何东西。或者任何其他处理此类功能的想法。

任何想法/建议将不胜感激......

Answer 1

我过去使用过完全相同的技术（只是不是 SpringSecurity）并且做了类似的事情，我想我可以让你知道如何做到这一点。我认为它会起作用：

1
要计算成功登录的名称，您将需要实体中的变量。
当用户成功登录时，该变量需要加一。我认为增加该值的最佳时机是验证正确并且授予访问权限（您可以在验证方法中实现）。
因此，您要做的就是使用 Hibernate 查询语言获取该用户的变量的当前值，加 1，然后更新该行。

2
对于这个，我不确定 100%，但你可以尝试一下：
User 表中名为 loginTime 的变量需要以 @ApplicationState 形式存在。

然后在注销函数中，您将创建一个 tempVariable 来保存当前时间的时间（一个长变量）。
您将执行减法操作（logOutTime - logInTime），您将获得该会话花费的时间（以毫秒为单位）。
因此，在擦除会话并真正注销之前，只需使用结果更新要注销的用户的数据库中的列即可。

另外我想提一下，这两个想法可能会使用编程方法解决问题，但我确信，如果您调查 Spring Security，您可能会找到在某种日志或类似日志中查找该信息的方法（从未使用过） Spring Security之前）

我希望我正确地解释了我的自我。
祝你好运

Answer 2

1) 对于登录次数，最好的方法是使用 AuthenticationSuccessHandler 插入 Spring Security，如 @user395072 所说，并将结果保存在 numOfSuccessfulLogins 的用户表中，添加 +1每次成功登录时。

2) 对于在网站上花费的时间，您需要的只是一个会话变量，我们将其称为$MY_TIME。然后，在每个请求上，如果会话中不存在 $MY_TIME，则将其设置为当前日期（即 System.currentTimeMillis()） 。如果它确实存在，那么您将获取当前时间并减去 $MY_TIME 值，您将获得当前会话到目前为止所花费的时间。对于同样的请求，您需要坚持下去。当您将 $MY_TIME 设置为会话并每隔一段时间更新最新记录时，您可以有一个单独的表来添加新记录。或者您可以在用户表中有2个字段：cumulativeTime和currentSessionTime，并且您添加更新cumulativeTime += currentSessionTime和currentSessionTime = 0 将 $MY_TIME 设置为会话时，以及在任何其他请求时更新 currentSessionTime = System.currentTimeMillis() - $MY_TIME。

Answer 3

有很多方法可以做到这一点，这取决于您所遵循的架构。

您可以使用以下

protected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, Authentication authResult) {
        SecurityContextHolder.getContext().setAuthentication(authResult);
        if (this.eventPublisher != null) {
            eventPublisher.publishEvent(new InteractiveAuthenticationSuccessEvent(authResult, this.getClass()));
        }
    }

或

使用 Spring Security

 <bean id="authenticationFilter" class="org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter"
     p:sessionAuthenticationStrategy-ref="sas"
     p:authenticationManager-ref="authenticationManager"
    p:authenticationFailureHandler-ref="customAuthenticationFailureHandler"
    p:authenticationSuccessHandler-ref="customAuthenticationSuccessHandler"/>

或使用任何自定义过滤器

人们通常用于用户跟踪/分析的更多指针

1. 捕获用户代理和用户信息
2. 捕获登录和注销/会话到期时间
3. 捕获 IP 地址
4. 捕获不成功的登录尝试
5. 通过登录捕获会话标识符

一旦所有这些信息都存储在持久存储中，他们通常会在其之上创建一个报告/过程以获取所有这些信息，例如一天中有多少用户，或者用户有多少次一个月内或多长时间内登录过他是否在该网站上度过了一个月等等...