Функциональность сеанса в прикладном уровне?

Question

Я бы хотел, чтобы мой прикладной уровень знал, какой пользователь зарегистрирован, чтобы упростить подписи методов - например, метод (owner, object) будет просто методом (объектом). Я использую Spring Security для обеспечения безопасности, хотя хотел бы оставить Spring из моего прикладного уровня, поэтому для этой цели есть отдельный слой (и преобразование DTO) - как фасад (адаптер для приложений).

Как сделать слой приложения осведомленным о контексте использования пользователя без использования пружины?

Answer 1

Вы должны были бы зарегистрировать Filter или HandlerInterceptor, что бы посмотреть на HttpSession и, если пользователь вошел в систему, хранить какие-то User представления в некотором staticThreadLocal контексте. Любой класс может иметь доступ к этому статическому ThreadLocal, содержащему ваш объект User.

Вам нужно будет удалить этот объект, когда пользователь выйдет из системы или завершится сеанс. Подсказка: HttpSessionListener.