侦听Tomcat领域身份验证事件

不幸的是,没有标准/抽象的方法可以使用servlet API来钩住它。您需要编写特定于AppServer的逻辑,或者实现检查 HttpServletRequest#getUserPrincipal() 每一次。例如。:

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) {
    HttpServletRequest request = (HttpServletRequest) req;
    Principal user = request.getUserPrincipal();
    HttpSession session = request.getSession(false);

    if (user != null && (session == null || session.getAttribute("user") == null)) {
        request.getSession().setAttribute("user", user);

        // First-time login. You can do your intercepting thing here.
    }

    chain.doFilter(req, res);
}

如果您有权访问服务器配置,可以尝试编写LifecycleListener( http://tomcat.apache.org/tomcat-6.0-doc/api/org/apache/catalina/LifecycleListener.html ,它与服务器一起配置(请参阅Tomcat服务器配置文档了解您的版本)。

不确定它是否会起作用,但它是一个很好的检查场所。

祝你好运。