Spring boot sessionRegistry returns 主体列表为空

Question

我在我的 spring 启动应用程序中使用 spring 安全来提供用户功能。我花了一些时间寻找问题的答案，但只为使用基于 xml 的配置的人找到了解决方案。

我的设置与此非常相似：http://www.baeldung.com/spring-security-track-logged-in-users（底部的替代方法）。

这是我的安全配置：

@Override
    protected void configure(HttpSecurity http) throws Exception {

    http.formLogin().defaultSuccessUrl("/home.html", true)
    //.and().exceptionHandling().accessDeniedPage("/home")
    .and().authorizeRequests().antMatchers("/editor").hasAnyAuthority("SUPERUSER")
    .and().authorizeRequests().antMatchers("/editor").hasAnyAuthority("ADMIN")
    .and().authorizeRequests().antMatchers("/").permitAll().anyRequest().authenticated()
    .and().formLogin().loginPage("/login").permitAll()
    .and().authorizeRequests().antMatchers("/static/**").permitAll()
    .and().logout().permitAll().logoutSuccessUrl("/login").logoutUrl("/logout").deleteCookies("JSESSIONID")
    .and().csrf().disable();

    http.sessionManagement().invalidSessionUrl("/login").maximumSessions(1).sessionRegistry(sessionRegistry()).expiredUrl("/login");


}

这是我调用 sessionRegistry 的地方：

public List<String> getAllLoggedUsernames() {

    final List<Object> allPrincipals = sessionRegistry.getAllPrincipals();
    // System.out.println("All Principals: " + sessionRegistry.getAllPrincipals());
    List<String> allUsernames = new ArrayList<String>();
    System.out.println(allUsernames.size());
    for (final Object principal : allPrincipals) {

        if (principal instanceof SecUserDetails) {
            final SecUserDetails user = (SecUserDetails) principal;

            //Make sure the session is not expired --------------------------------------------------▼ 
            List<SessionInformation> activeUserSessions = sessionRegistry.getAllSessions(principal, false);
            if (!activeUserSessions.isEmpty()) {
                allUsernames.add(user.getUsername());
                System.out.println(user.getUsername());
            }

        }
    }

    return allUsernames;
}

现在，当我尝试获取当前登录的用户时，我是这样正确获取的：

Authentication auth = SecurityContextHolder.getContext().getAuthentication();
    String username = auth.getName();

我的 sessionRegistry 按以下方式定义为 Bean：

@Bean
public SessionRegistry sessionRegistry() {
    return new SessionRegistryImpl();

}

剩下的就是我通过这样的服务从控制器调用 getAllLoggedUsernames()：

@Autowired
private SecUserDetailService service;

稍后在@RequestMapping 函数中：

service.getAllLoggedUsernames();

无论有多少用户实际登录，那里收到的列表总是空的。

现在我根据此处提出的其他问题的猜测是我的应用程序以某种方式加载了两次，或者我的 bean 设置被搞砸了。我觉得 @Autowired 不起作用，因为我认为该服务需要某种上下文信息？

虽然我是依赖注入的新手，所以很难把所有事情都弄对。

提前感谢您的帮助！

编辑 - 小的说明

Answer 1

已解决：存在类型错误，getAllLoggedUsers() 方法中的 if 语句始终解析为 false，因为对象不是我自己的 UserDetails class 的实例，而是 [=13] =]!

Spring boot sessionRegistry returns 主体列表为空

Spring boot sessionRegistry returns empty list of principals

java

spring

javabeans

spring-boot