Spring Security - 检索用户 IP、浏览器信息和请求的页面

Question

我们使用 RequestHeaderAuthenticationFilter 来实现预身份验证策略，并使用 PreAuthenticatedAuthenticationProvider 作为身份验证提供程序。要求之一是将所有成功登录的信息存储到数据库中，并包含以下信息。由于用户 IP 地址和其他请求相关信息在 UserDetailsS​​ervice 类中不可用，检索此信息并将其存储在数据库中的最佳策略是什么？

Answer 1

所有信息都可以通过HttpServletRequest获得。您可以通过以下方式获取它：

依赖注入

最简单的方法是将 servlet 请求直接注入到您的 UserDetailsS​​ervice: 类中：

public MyDetailsService implements UserDetailsService {

  @Autowired
  private HttpServletRequest request;

  //...

}

（如 OP 建议） 请记住添加以下侦听器 更新：

<listener>
    <listener-class>
        org.springframework.web.context.request.RequestContextListener
    </listener-class>
</listener>

这是有效的，因为 Spring 注入了实现 HttpServletRequest 的特殊范围代理，因此您可以从单例范围访问请求范围的请求“bean” MyDetailsS​​ervice。在后台，对 request 参数的每次调用都会路由到您可以使用的 org.springframework.web.context.request.RequestContextHolder#requestAttributesHolder ThreadLocal也可以直接访问。正如您所看到的，Spring 在范围规则方面非常灵活。它就是有效的。

RequestContextHolder

另一种方法是使用 RequestContextHolder：

HttpServletRequest request = 
  ((ServletRequestAttributes) RequestContextHolder.
    currentRequestAttributes()).
    getRequest();

进一步阅读：

• 创建一个 Spring bean 保存 ServletRequest 属性
• Spring：如何将 HttpServletRequest 注入到请求范围的 bean 中？

Answer 2

这可能是一个好方法：

1) 创建一个扩展 SavedRequestAwareAuthenticationSuccessHandler 的类

public class MyCustomSuccessHandler extends SimpleUrlAuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
            Authentication authentication) throws ServletException, IOException {

2) 将“成功处理程序”分配给您的安全过滤器：

<beans:bean id="myFilter" class="org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter">
        <beans:property name="authenticationManager" ref="authenticationManager"/>
        <beans:property name="authenticationFailureHandler" ref="failureHandler" />
               <beans:property name="authenticationSuccessHandler" ref="successHandler" />
    </beans:bean>

<beans:bean id="successHandler" class="yourPackage.MyCustomSuccessHandler" >
        <beans:property name="defaultTargetUrl" value="/index.html" /> 
        <beans:property name="alwaysUseDefaultTargetUrl" value="true"/> 
    </beans:bean>