स्प्रिंग एमवीसी सत्र विशेषता पहुंच

Question

क्या स्प्रिंग 3.0 के तहत कोई तरीका है HttpSession तक पहुंचने के लिए विधि हस्ताक्षर में इसे शामिल किए बिना? मैं वास्तव में क्या करना चाहता हूं वह एचटीपीएसशन से मूल्यों में गुजरने में सक्षम है जो शून्य हो सकता है।

कुछ इस तरह:

@RequestMapping("/myHomePage") 
public ModelAndView show(UserSecurityContext ctx) {} 

बजाय इस बात का

:

@RequestMapping("/myHomePage") 
public ModelAndView show(HttpSession session) { 
     UserSecurityContext ctx = (UserSecurityContext) session.getAttribute("userSecurityCtx"); 
} 

Answer 1

@SessionAttribute एनोटेशन @uthark ने उल्लेख इस कार्य के लिए उपयुक्त नहीं है - मैंने सोचा कि यह था भी, लेकिन bit of reading sh ows अन्यथा:

सत्र विशेषताओं के रूप में यह व्याख्या का उपयोग कर संकेत दिया एक विशिष्ट हैंडलर के मॉडल विशेषताओं को, पारदर्शी रूप से एक संवादी सत्र में संग्रहीत हो रही अनुरूप हैं। गुण हैंडलर एक बार हटा दिए जाएंगे, इसके बातचीत सत्र को पूरा करने का संकेत मिलता है। इसलिए, इस सुविधा का उपयोग इस तरह के संवादी गुण जो एक विशिष्ट हैंडलर की बातचीत के दौरान सत्र अस्थायी रूप से में संग्रहित होने की अपेक्षा की जाती है के लिए।

स्थायी सत्र विशेषताओं के लिए, उदा। उपयोगकर्ता प्रमाणीकरण ऑब्जेक्ट, पारंपरिक सत्र.सेट एट्रिब्यूट विधि का उपयोग करें। वैकल्पिक रूप से, सामान्य जेनरेट WebRequest इंटरफ़ेस की विशेषता क्षमताओं का उपयोग करने पर विचार करें।

दूसरे शब्दों में, @SessionAttribute सत्र में बातचीत MVC मॉडल वस्तुओं के भंडारण (के रूप में अनुरोध के रूप में जिम्मेदार बताते हैं उन्हें भंडारण के खिलाफ) के लिए है। यह मनमाने ढंग से सत्र विशेषताओं के साथ उपयोग करने के लिए इरादा नहीं है। जैसा कि आपने पाया है, यह केवल तभी काम करता है जब सत्र विशेषता हमेशा वहां होती है।

मैं किसी अन्य विकल्प के बारे में पता नहीं कर रहा हूँ, मुझे लगता है कि आप HttpSession.getAttribute()

Answer 2

हाँ, आप कर सकते हैं।

@SessionAttributes("userSecurityContext") 
public class UserSecurityContext { 
} 

@RequestMapping("/myHomePage") 
public String show(@ModelAttribute("userSecurityContext") UserSecurityContext u) { 
    // code goes here. 
} 

जानकारी के लिए देखें:

1. http://static.springsource.org/spring/docs/3.0.x/javadoc-api/org/springframework/web/bind/annotation/SessionAttributes.html

2. http://static.springsource.org/spring/docs/3.0.x/javadoc-api/org/springframework/web/bind/annotation/ModelAttribute.html

Answer 3

के साथ फंस रहे हैं आप उपयोग कर सकते हैं एक RequestContextHolder:

class SecurityContextHolder { 
    public static UserSecurityContext currentSecurityContext() { 
     return (UserSecurityContext) 
      RequestContextHolder.currentRequestAttributes() 
      .getAttribute("userSecurityCtx", RequestAttributes.SCOPE_SESSION)); 
    } 
} 
... 
@RequestMapping("/myHomePage")   
public ModelAndView show() {   
    UserSecurityContext ctx = SecurityContextHolder.currentSecurityContext(); 
} 

इस तरह के सुरक्षा के रूप में पार काटने चिंताओं के लिए इस दृष्टिकोण है बेहतर क्योंकि आपको अपने नियंत्रक हस्ताक्षर को संशोधित करने की आवश्यकता नहीं है।