Spring Boot中的HttpSession

Question

我有两个控制器。我试图将记录的用户放入一个方法的会话中，然后在另一个方法中获取它。但会议有所不同，如何解决？

@RestController
public class UserController {

    @Autowired
    private UserService userService;

    @RequestMapping(value = "/user/signIn", method = RequestMethod.POST)
    public ResponseEntity<DataUser> signIn(@RequestBody @Valid SignInUser signInUser,
                                           HttpSession session) {
        User user = userService.getUser(signInUser.getEmail(), signInUser.getPassword());
        session.setAttribute("user", user);
        DataUser dataUser = new DataUser((User) session.getAttribute("user"));
        return ResponseEntity.ok(dataUser);
    }

}

@RestController
public class MessageController {

    @Autowired
    private MessageService messageService;

    @RequestMapping(value = "/data/message", method = RequestMethod.POST)
    public Message save(@RequestBody NewMessage newMessage,
                        HttpSession session) {
        System.out.println(session.getAttribute("user"));
        Message message = new Message(newMessage);
        LocalDateTime dateTime = LocalDateTime.now();
        message.setDateTime(dateTime.atZone(ZoneId.systemDefault()).toInstant().toEpochMilli());
        message.setNumberRating(0);
        return messageService.save(message);
    }

}

session.getAttribute（“user”）为null

Answer 1

WebApps会话的常见行为是通常通过名为JSESSIONID的cookie来识别您的客户端，但是对于REST调用，您可能没有这种可能性，甚至可能甚至没有从浏览器调用，因此您不能说一个请求来自与其他请求相同的“机器/用户”。

为了做到这一点，你需要：

• 正确配置和启用spring会话
• 有办法识别您的请求，某种独特的ID。

并且每个新请求都必须通知您相同的标识符，因此您可以请求弹簧类似“为此用户提供会话”。

这是Spring Session的更详细的教程。