Hibernate Envers未审计一对多关联变更的问题求助

一、让关联实体变更触发User的审计日志 #

Envers默认仅审计直接修改的实体，修改UserPermission的scopes/filters属于关联实体层级的变更，不会自动触发User的审计记录。要实现需求，推荐两种可靠方案：

方案1：给User添加审计触发字段（低成本首选） #

在User实体中新增一个仅用于触发审计的字段（比如lastModifiedDate），每次修改UserPermission及其子实体时，同步更新该字段。Envers会检测到User的字段变更，自动生成对应的审计日志。

示例代码修改：

class User {
    // 原有字段...

    @Column(name = "last_modified_date")
    @Temporal(TemporalType.TIMESTAMP)
    @Audited(withModifiedFlag = true)
    private Date lastModifiedDate;

    // 对应getter/setter
}

业务代码中同步更新逻辑：

// 修改UserPermission的scopes或filters后
user.setLastModifiedDate(new Date());
userRepository.save(user);

该字段仅作为审计触发标记，不影响原有业务逻辑，适配已有数据库场景（仅需新增一个字段，无核心结构变动）。

方案2：自定义Hibernate审计监听器 #

通过实现Hibernate的PostUpdateEventListener或PostInsertEventListener，监听UserPermission/UserPermissionScope/UserPermissionFilter的变更事件，手动触发User的版本更新或直接向Envers审计表写入记录。这种方式无需修改业务代码，但实现复杂度较高，适合无法新增字段的场景。

核心思路：

1. 编写监听器类实现对应事件接口；
2. 在回调逻辑中获取关联的User实例，调用entityManager.merge(user)触发版本更新（需确保User有@Version字段实现乐观锁）；
3. 将监听器注册到Hibernate配置中。

二、Envers对一对多关联变更的审计支持说明 #

Envers完全支持审计一对多关联的变更，具体表现为：

• 当对User的userPermissions/userGroups集合执行增删操作（比如新增/移除UserPermission），Envers会记录User的审计日志，并通过withModifiedFlag = true标记关联集合字段为已修改；
• 但如果仅修改UserPermission自身字段或其子实体scopes/filters，由于User的关联集合引用未发生变化（仍是原UserPermission实例），Envers不会将其识别为User的变更——这正是你遇到的场景，需要通过上述方案手动触发User的审计。

内容的提问来源于stack exchange，提问作者Raiden Wolf