Spring Boot(二)：从Session中获取域对象的三种方法

1. 利用@SessionAttribute进行获取

这是最简单直接的方法，可以直接在方法的参数中直接进行注入，如下：

//  可以直接从Session中抓取域对象public Account login(@SessionAttribute Account account) {    return account;}

上面的方法虽然简单，但是唯一的缺点是Spring Framework 4.3之前的版本不支持。

2. 利用@SessionAttributes进行获取

与@SessionAttribute不同的是，@SessionAttributes不仅多了一个复数“s”，而且从Spring Framework 2.5版本就开始支持，此外@SessionAttributes还必须注解在类上，这样类里面的所有方法就可以直接通过@ModelAttribute获取域对象，所以总结起来，@SessionAttributes抓取域对象分为两步；
1. 在类上添加注解@SessionAttributes；
2. 在方法的参数中通过@ModelAttribute获取域对象；

@RestController@SessionAttributes("account")public class SecurityContextController {    @RequestMapping("/account")    public Account login(@ModelAttribute("account") Account account) {        return account;    }}

此外，我们不妨把@SessionAttributes的官方说明重读一遍，以了解它的真正含义，如下：

This will typically list the names of model attributes which should be transparently stored in the session or some conversational storage, serving as form-backing beans. Declared at the type level, applying to the model attributes that the annotated handler class operates on.

大概意思是@SessionAttributes会列出存储在Session或会话中的域对象，就像表单的后台对象一样提供服务，并且必须注解在类型上，并应用于此类的域对象上。

3. 直接通过Session获取

这个更简单，直接通过HttpSession获取，但需要更多的类型判断与转换代码，如下：

@RequestMapping("/account")public Account account(HttpSession session) {    Object obj = session.getAttribute("account");    if(obj instanceof Account) {        Account account = (Account) obj;        return account;    }    return null;}

为了简化Session的调用，充分利用@ModelAttribute方法的初始化特性，我们还可以改进为如下的形式：

public class SecurityContextController {    ThreadLocal<Account> authContext = new ThreadLocal<>();    //  此方法会在每次请求前调用（这个类的处理方法）    @ModelAttribute    public void initUser(HttpSession session) {        Object obj = session.getAttribute("account");        if(obj instanceof Account) {            Account user = (Account) obj;            authContext.set(user);        }    }    //  现在可直接使用存储的属性    @RequestMapping("/getUser")    public AegisUser get() {        return authContext.get();    }}

结论

在Spring Boot中，从Session中获取域对象还是比较容易的，唯一可能引起误解或较难使用的只有@SessionAttributes，一定要记住它的二个使用步骤。