Spring Boot中如何设置会话属性？登录后存入用户名会话属性方案

嘿，这事儿其实很简单，咱们直接在你的登录校验方法里加几行代码就行。核心就是利用Spring MVC自带的HttpSession对象来存储用户信息，具体步骤如下：

1. 在登录校验方法中注入HttpSession #

你只需要在checkLogin方法的参数列表里加上HttpSession session，Spring会自动帮你把当前请求的会话对象注入进来，不用额外配置。

2. 登录成功时设置会话属性 #

当userService.checkUser(user)返回true（也就是登录成功）时，调用session.setAttribute()把用户名存到会话里。这样后续的请求只要还在同一个会话中，就能获取到这个属性。

修改后的完整checkLogin方法代码如下：

@PostMapping("/loginCheck")
public String checkLogin(@ModelAttribute("users") Users user, HttpSession session) {
    if (userService.checkUser(user)) {
        // 登录成功，将用户名存入会话属性
        session.setAttribute("username", user.getUsername());
        return "redirect:/"+user.getUsername()+"/";
    } else {
        return "Login";
    }
}

3. 后续如何使用这个会话属性 #

• 在控制器中：如果其他方法需要获取用户名，同样可以在参数里注入HttpSession，然后调用session.getAttribute("username")获取，记得强转成String类型：

  @GetMapping("/{username}/dashboard")
  public String showDashboard(HttpSession session) {
      String currentUsername = (String) session.getAttribute("username");
      // 后续业务逻辑...
      return "Dashboard";
  }
  

• 在视图模板中：比如用Thymeleaf的话，可以直接通过${session.username}来访问这个属性：

  <div>欢迎你，<span th:text="${session.username}"></span>！</div>
  

额外小贴士 #

• 如果你想要更规范的会话管理，也可以考虑使用Spring Security的认证机制，它会自动帮你处理用户会话和权限，但如果只是简单存储用户名，上面的方法完全够用。
• 记得在用户退出登录时，调用session.invalidate()或者session.removeAttribute("username")来清理会话属性，避免残留信息。

内容的提问来源于stack exchange，提问作者Manish Bansal