Spring Безопасность и АОП

Можно ли создать собственный @Aspect и применить его к классам/методам в Spring Security (3.0.3)?

Я пытаюсь вести журнал запросов на вход/выход из системы, и ни один из моих советов не срабатывает.

Я использую аннотации @AspectJ, и вот как я украшаю свой метод:

@After("execution (* org.springframework.security.authentication.ProviderManager.doAuthentication(..))")

spring spring-security spring-aop aop
person El Guapo    schedule 09.08.2010    source источник

Ответы (1)


arrow_upward
2
arrow_downward

Вместо этого используйте ApplicationListener, чтобы поймать успешный вход в систему. См. Javadocs для других типов событий.

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.context.ApplicationListener;
import org.springframework.security.authentication.event.AuthenticationSuccessEvent;
import org.springframework.stereotype.Component;

@Component
public class AuthenticationSuccessListener implements ApplicationListener<AuthenticationSuccessEvent> {
    private static final Logger logger = LoggerFactory.getLogger(AuthenticationSuccessListener.class);

    @Override
    public void onApplicationEvent(final AuthenticationSuccessEvent event) {
        logger.debug("User {} logged in", event.getAuthentication().getName());
    }
}
person hleinone    schedule 09.08.2010
comment
Хорошая идея, спасибо! Однако мне удалось заставить мой Аспект работать должным образом, но я также попробую это, чтобы познакомиться поближе. - person El Guapo; 09.08.2010