estoy utilizando Spring Security para la seguridad de mi apliación web. Necesito guardar varios o todos los atributos del usuario que se loguea pero Spring security solo guarda el username. Quisiera saber cómo agregar más datos a la sesión.
He encontrado que lo puedo hacer inyectando el objeto en HttpSession, pero no encuestro mucha (casi nada de) información sobre cómo hacerlo.
UPDATE
@Service
public class CustomerUserDetailsService implements UserDetailsService {
public List authorities(Agente agente){
List lista = new ArrayList();
lista.add(new SimpleGrantedAuthority("ROLE_ADM"));
return lista;
}
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
Agente agente = new AgenteDao().obtenerAgente(username);
if(agente == null){
throw new UsernameNotFoundException("Usuario No encontrado");
}
return new User(agente.getId_agente(), agente.getPassword_agente(), true, true, true, true, authorities(agente));
}
}
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private CustomerUserDetailsService customerUserDetailsService;
@Bean
public AuthenticationProvider authenticationProvider(){
DaoAuthenticationProvider authenticationProvider = new DaoAuthenticationProvider();
authenticationProvider.setUserDetailsService(customerUserDetailsService);
return authenticationProvider;
}
@Autowired
public void ConfigureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(customerUserDetailsService);
auth.authenticationProvider(authenticationProvider());
}
@Override
protected void configure(HttpSecurity http) throws Exception{
http.authorizeRequests()
.antMatchers("/").access("hasRole('ROLE_ADM') or hasRole('ROLE_VENDEDOR')")
.antMatchers("/usuarios").access("hasRole('ROLE_ADM')")
.antMatchers("/ventas").access("hasRole('ROLE_ADM') or hasRole('ROLE_VENDEDOR')")
.antMatchers("/reportes").access("hasRole('ROLE_ADM')")
.and().formLogin().loginPage("/login")
.usernameParameter("user").passwordParameter("password")
.and().csrf()
.and().exceptionHandling().accessDeniedPage("/denied");
}