Recupero dell'ID sessione con Spring Security

Question

Per scopi di registrazione, mi piacerebbe creare un logger che aggiunge automaticamente l'ID della sessione corrente alle righe registrate.
per gli utenti registrati questo non è un problema:

((WebAuthenticationDetails) SecurityContextHolder.getContext().getAuthentication().getDetails()) 
    .getSessionId() 

Il problema è, prima che l'utente si è connesso getAuthentication() rendimenti null. C'è un altro modo per ottenere l'ID di sessione senza avere un riferimento alla risposta corrente o qualcosa del genere?

Grazie!

Answer 1

È possibile utilizzare

RequestContextHolder.currentRequestAttributes().getSessionId(); 

Questa si basa sulla Primavera di RequestContextHolder, quindi dovrebbe essere usato con Spring MVC del DispatcherServlet o si dovrebbe avere un RequestContextListener dichiarato. Anche la sessione verrà creata se non esiste.