Spring Boot(二):从Session中获取域对象的三种方法

时间:2022-10-27 13:01:01

1. 利用@SessionAttribute进行获取

这是最简单直接的方法,可以直接在方法的参数中直接进行注入,如下:

// 可以直接从Session中抓取域对象
public Account login(@SessionAttribute Account account) {
return account;
}

上面的方法虽然简单,但是唯一的缺点是Spring Framework 4.3之前的版本不支持

2. 利用@SessionAttributes进行获取

与@SessionAttribute不同的是,@SessionAttributes不仅多了一个复数“s”,而且从Spring Framework 2.5版本就开始支持,此外@SessionAttributes还必须注解在类上,这样类里面的所有方法就可以直接通过@ModelAttribute获取域对象,所以总结起来,@SessionAttributes抓取域对象分为两步;
1. 在类上添加注解@SessionAttributes;
2. 在方法的参数中通过@ModelAttribute获取域对象;

@RestController
@SessionAttributes("account")
public class SecurityContextController {

@RequestMapping("/account")
public Account login(@ModelAttribute("account") Account account) {
return account;
}
}

此外,我们不妨把@SessionAttributes的官方说明重读一遍,以了解它的真正含义,如下:

This will typically list the names of model attributes 
which should be transparently stored in the session or some conversational storage,
serving as form-backing beans.
Declared at the type level,
applying to the model attributes that the annotated handler class operates on.

大概意思是@SessionAttributes会列出存储在Session或会话中的域对象,就像表单的后台对象一样提供服务,并且必须注解在类型上,并应用于此类的域对象上。

3. 直接通过Session获取

这个更简单,直接通过HttpSession获取,但需要更多的类型判断与转换代码,如下:

@RequestMapping("/account")
public Account account(HttpSession session) {
Object obj = session.getAttribute("account");
if(obj instanceof Account) {
Account account = (Account) obj;
return account;
}
return null;
}

为了简化Session的调用,充分利用@ModelAttribute方法的初始化特性,我们还可以改进为如下的形式:

public class SecurityContextController {

ThreadLocal<Account> authContext = new ThreadLocal<>();

// 此方法会在每次请求前调用(这个类的处理方法)
@ModelAttribute
public void initUser(HttpSession session) {
Object obj = session.getAttribute("account");
if(obj instanceof Account) {
Account user = (Account) obj;
authContext.set(user);
}
}

// 现在可直接使用存储的属性
@RequestMapping("/getUser")
public AegisUser get() {
return authContext.get();
}

}

结论

在Spring Boot中,从Session中获取域对象还是比较容易的,唯一可能引起误解或较难使用的只有@SessionAttributes,一定要记住它的二个使用步骤。