ThreadLocal 管理 HttpSession

   最近在用spring security控制系统的权限， 在用户登陆的时候，在方法loadUserByUsername里验证用户名是否正确时，想获取HttpSession，并把登陆用户保存到session中，此时发现在当前方法中无法获取HttpSession;类似的，

在系统中，在无法获取HttpSession的时候，想使用session中保存的数据是很困难的；在我们项目中，我们是这样解决的：

 基本思路：创建一个Filter，在请求前把HttpSession绑定到当前线程中，在使用时，从当前线程获取HttpSession

 

1 保存HttpSession的上下文：

 

public class UserContext {
    private static ThreadLocal<HttpSession> tl = new ThreadLocal<HttpSession>();

    public static void setSession(HttpSession session) {
        tl.set(session);
    }

    public static HttpSession getSession() {
        return tl.get();
    }
}

 

2 绑定和注销绑定的Filter

  

	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
                HttpServletRequest req =(HttpServletRequest) request;
		HttpServletResponse res =(HttpServletResponse) response;
		//当前线程绑定HttpSession
		UserContext.setSession(req.getSession(true));//开启session
		chain.doFilter(request, response);
		UserContext.setSession(null);//取消对session的引用
	}

 

3 在web.xml中配置Filter要拦截的请求