フィールドの詳細

• SPRING_SECURITY_CONTEXT_KEY

  public static final java.lang.String SPRING_SECURITY_CONTEXT_KEY

  セキュリティコンテキストがセッションに格納されるデフォルトのキー。

  関連事項:

  定数フィールド値

• logger

  protected final org.apache.commons.logging.Log logger

コンストラクターの詳細

• HttpSessionSecurityContextRepository

  public HttpSessionSecurityContextRepository()

メソッドの詳細

• loadContext

  public SecurityContext loadContext​(HttpRequestResponseHolder requestResponseHolder)

  現在のリクエストのセキュリティコンテキストを取得し（利用可能な場合）、それを返します。

  セッションが null の場合、コンテキストオブジェクトが null の場合、セッションに格納されているコンテキストオブジェクトが SecurityContext のインスタンスでない場合は、新しいコンテキストオブジェクトが生成されて返されます。

  次で指定:

  インターフェース SecurityContextRepository の loadContext 

  パラメーター:

  requestResponseHolder - コンテキストをロードする必要がある現在のリクエストとレスポンスのホルダー。

  戻り値:

  現在のリクエストに使用されるセキュリティコンテキスト。null になることはありません。

• loadDeferredContext

  public DeferredSecurityContext loadDeferredContext​(javax.servlet.http.HttpServletRequest request)

  インターフェースからコピーされた説明: SecurityContextRepository
  アプリケーションで必要になるまで、HttpServletRequest を使用した SecurityContext のロードを延期します。

  次で指定:

  インターフェース SecurityContextRepository の loadDeferredContext 

  パラメーター:

  request - SecurityContext をロードする HttpServletRequest 

  戻り値:

  null にできない SecurityContext を返す DeferredSecurityContext

• saveContext

  public void saveContext​(SecurityContext context,
                          javax.servlet.http.HttpServletRequest request,
                          javax.servlet.http.HttpServletResponse response)

  インターフェースからコピーされた説明: SecurityContextRepository
  リクエストの完了時にセキュリティコンテキストを格納します。

  次で指定:

  インターフェース SecurityContextRepository の saveContext 

  パラメーター:

  context - ホルダーから取得された null 以外のコンテキスト。

• containsContext

  public boolean containsContext​(javax.servlet.http.HttpServletRequest request)

  インターフェースからコピーされた説明: SecurityContextRepository
  リポジトリに現在のリクエストのセキュリティコンテキストが含まれているかどうかを問い合わせることができます。

  次で指定:

  インターフェース SecurityContextRepository の containsContext 

  パラメーター:

  request - 現在のリクエスト

  戻り値:

  リクエストのコンテキストが見つかった場合は true、そうでない場合は false

• generateNewContext

  protected SecurityContext generateNewContext()

  デフォルトでは、SecurityContextHolder.createEmptyContext() を呼び出して新しいコンテキストを取得します（このメソッドが呼び出されたとき、ホルダーにコンテキストが存在していてはいけません）。このアプローチを使用して、コンテキスト作成戦略は使用中の SecurityContextHolderStrategy によって決定されます。デフォルトの実装は、新しい SecurityContextImpl を返します。

  戻り値:

  新しい SecurityContext インスタンス。非 null。

• setAllowSessionCreation

  public void setAllowSessionCreation​(boolean allowSessionCreation)

  true（デフォルト）に設定すると、その内容がデフォルトの空のコンテキスト値と異なると判断された場合、セキュリティコンテキストを格納するためにセッションが作成されます（必要な場合）。

  このフラグを false に設定しても、このクラスがセキュリティコンテキストを格納することを妨げないことに注意してください。アプリケーション（または別のフィルター）がセッションを作成する場合、認証されたユーザーのセキュリティコンテキストは引き続き保存されます。

  パラメーター:

  allowSessionCreation -

• setDisableUrlRewriting

  public void setDisableUrlRewriting​(boolean disableUrlRewriting)

  URL でのセッション識別子の使用を無効にすることができます。デフォルトではオフです。

  パラメーター:

  disableUrlRewriting - true に設定すると、レスポンスラッパーの URL エンコード方式が無効になり、 jsessionid パラメーターが使用されなくなります。

• setSpringSecurityContextKey

  public void setSpringSecurityContextKey​(java.lang.String springSecurityContextKey)

  セッション属性名をこのリポジトリインスタンス用にカスタマイズできます。

  パラメーター:

  springSecurityContextKey - セキュリティコンテキストが格納されるキー。デフォルトは SPRING_SECURITY_CONTEXT_KEY です。

• setSecurityContextHolderStrategy

  public void setSecurityContextHolderStrategy​(SecurityContextHolderStrategy strategy)

  使用する SecurityContextHolderStrategy を設定します。デフォルトのアクションは、SecurityContextHolder に格納されている SecurityContextHolderStrategy を使用することです。

  導入:

  5.8

• setTrustResolver

  public void setTrustResolver​(AuthenticationTrustResolver trustResolver)

  使用する AuthenticationTrustResolver を設定します。デフォルトは AuthenticationTrustResolverImpl です。

  パラメーター:

  trustResolver - 使用する AuthenticationTrustResolver。null にはできません。