首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 软件管理 > PowerDesigner >

hibernate的SaveOrUpdateEventListener和spring的SecurityContextHolder的有关问题

2012-07-01 
hibernate的SaveOrUpdateEventListener和spring的SecurityContextHolder的问题hibernate 版本是3.6,spring

hibernate的SaveOrUpdateEventListener和spring的SecurityContextHolder的问题
hibernate 版本是3.6,springSecurity版本是3.0.5,spring版本是3.0.6,问题是
做了一个hibernate的listener,implements了SaveOrUpdateEventListener ,这个类会监控所有调用saveorupdate方法,然后在之前插入我的业务逻辑,如设置创建用户,公司等通用信息。平时也运行正常,但是偶尔会遇到没有插入用户,公司信息的情况,大概10w分之一的概率吧,代码如下:

@SuppressWarnings("serial")public class AuditListener implements SaveOrUpdateEventListener {private static Logger logger = LoggerFactory.getLogger(AuditListener.class);public void onSaveOrUpdate(SaveOrUpdateEvent event) throws HibernateException {Object object = event.getObject();if (object instanceof AuditableEntity&& SpringSecurityUtils.getCurrentCustomUser() != null) {AuditableEntity entity = (AuditableEntity) object;String loginName = SpringSecurityUtils.getCurrentUserName();// Long id = getEntityId(entity);Long id = entity.getMainid();if (id == null) {// 创建新对象entity.setRecAddTime(new Date());entity.setRecLoginUser(loginName);entity.setCompanyId(SpringSecurityUtils.getCurrentCustomUser().getCompanyId());entity.setSystemId(SpringSecurityUtils.getCurrentCustomUser().getSystemId());logger.warn("{}对象(ID:{}) 被 {} 在 {} 创建",new Object[] {object.getClass().toString(), id,loginName, new Date() });} else {// 修改旧对象entity.setRecUpdateTime(new Date());entity.setRecModifyUser(loginName);logger.warn("{}对象(ID:{}) 被 {} 在 {} 修改",new Object[] {object.getClass().toString(), id,loginName, new Date() });}}}}public class SpringSecurityUtils {/** * 取得当前用户的User实例, 如果当前用户未登录则返回null. */public static CustomerUserDetails getCurrentCustomUser() {Authentication authentication = getAuthentication();if (authentication != null && authentication.getPrincipal() != null&& !authentication.getPrincipal().equals("anonymousUser"))return (CustomerUserDetails) authentication.getPrincipal();return null;}/** * 取得Authentication, 如当前SecurityContext为空时返回null. */private static Authentication getAuthentication() {SecurityContext context = SecurityContextHolder.getContext();if (context != null)return context.getAuthentication();return null;}}


我没有办法验证重复这个过程,hibernate应该不会出问题,只是猜测可能的情况是,用户在调用saveorupdate方法后,由于数据库延时,而导致卡住,但是这个时候,刚好session过期了,通过SecurityContextHolder无法获得用户信息,从而导致了设置用户,公司这个业务的失败,大家能不能帮我分析一下我的猜测是否正确,如何验证,又如何解决。部署在jboss5.01GA下没有这样的问题,但是月前部署在tomcat6.0.18下开始出现问题,会和tomcat有关吗,拿不到session?

热点排行