Discussion :

[thierryler]

Bonjour à tous,

J'utilise Spring-Security pour la connexion de mes utilisateurs sur le site. Je vais chercher les droits/roles de mes utilisateurs en base dans un populator. Au passage, je veux logguer la connexion en base, ce que j'arrive à faire.

Ce qui me manque, c'est de pouvoir récupérer le "user-agent" (msie, firefox, etc.) qui a été utilisé.

Vous pouvez me dire si cette conception est bonne déjà, et comment récupérer mon user-agent, svp. ?

Voici à quoi ressemble actuellement mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
 
public class MonPopulator implements LdapAuthoritiesPopulator {
 
@Autowired
private UserService userService;
 
@Override
public final Collection<? extends GrantedAuthority> getGrantedAuthorities(DirContextOperations userData, String username) {
 
	logger.debug("getGrantedAuthorities");
 
	final MonUser user = getMonUserByUsernameEnBase(username);
 
	final List<GrantedAuthority> authorities = newArrayList();
 
	// token
	final List<GrantedAuthority> grantedAuthorities = getAuthorities(user.getRoles());
	authorities.addAll(grantedAuthorities);
 
	// Register en base
	registerConnectionIntoDb(userData, username);
 
	return authorities;
}
 
/**
 * Enregistre en base le fait que l'utilisateur vient de se connecter.
 * 
 * @param userData
 * @param username
 */
private void registerConnectionIntoDb(DirContextOperations userData, String username) {
	logger.debug("registerConnectionIntoDb");
 
	final ApplicationEnum appEnum = getApplicationEnum();
 
	final String userAgent = getUserAgent(userData);
 
 
 
	userService.registerConnectionIntoDb(username, userAgent, appEnum);
}
 
private static String getUserAgent(DirContextOperations userData) {
 
	final String userAgent = "firefox"; // partie a changer
 
	return userAgent ;
}

[JeitEmgie]

À ce niveau, les fonctionnalités de sécurité n'ont pas accès à cette information tout simplement parce qu'il n'y a aucune raison qu'elles ne soient appelées QUE à partir d'une connection Web.

Donc toute astuce (genre wormhole par AspectJ) qui permettrait d'y arriver devrait être conçue pour fonctionner aussi si le contexte appelant n'est pas celui d'une requête Web.

Par contre, le mécanisme des filtres a accès à cette information via le paramètre HttpServletRequest.

[thierryler]

J'avais pensé à un filtre que je mettais juste après celui de spring security dans le web.xml mais mes autowire netaient plus settés

[JeitEmgie]

J'avais pensé à un filtre que je mettais juste après celui de spring security dans le web.xml mais mes autowire netaient plus settés

il faut que le filtre soit aussi un bean.

[thierryler]

Je ne suis pas certain de comprendre.

J'ai fais un filtre qui est le suivant.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 
public class ConnectionHistoryFilter implements Filter {
 
	@Autowired
	private UserService userService;
 
	@Override
	public void init(FilterConfig filterConfig) throws ServletException {
		System.out.println("init");
 
	}
 
	@Override
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
		System.out.println("doFilter");
 
	}
 
	@Override
	public void destroy() {
		System.out.println("destroy");
 
	}
 
	public UserService getUserService() {
		return userService;
	}
 
	public void setUserService(UserService userService) {
		this.userService = userService;
	}
 
}

Mais quand je suis dans le doFilter(), la variable userService reste null...

[JeitEmgie]

soit vous annotez ConnectionHistoryFilter avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

@Component("connHistoryFilter")

et votre applicationContext.xml spécifie que le package qui contient cette classe est bien scanné par Spring,

soit vous avez

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<bean id="connHistoryFilter" class="….ConnectionHistoryFilter">
…
</bean>

et dans les 2 cas vous mettez le filtre là où vous le voulez dans le <security>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<security:http use-expressions="true" auto-config="true" >
	<security:custom-filter before="WHERE_YOU_WANT_IT" ref="connHistoryFilter" />
…

dans votre applicationContext.xml