在 Spring Boot 中使用 Spring Security 時不能使用任何類型的 SessionListener

我有一個使用 Session 的非常基本的 Spring Security 設置。我的問題是我找不到使用任何類型的會話偵聽器（Spring 和 Servlet API 版本）來偵聽 SessionCreated 事件的方法。登錄正在工作並且會話正在正確創建。

我需要偵聽器的原因是因為我想初始化某些會話屬性（例如購物卡丁車、最近商品列表），以便我可以從@Controller請求映射中無縫訪問它們，而不必擔心會話屬性是否已初始化。

安全配置代碼：

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Autowired
    DataSource dataSource;

    @Override
    protected void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
                .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.ALWAYS)
                .and()
                .authorizeRequests()
                .antMatchers("/secured/**").authenticated()
                .anyRequest().permitAll()
                .and()
                .formLogin()
                .loginPage("/login")
                .and()
                .logout()
                .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
                .logoutSuccessUrl("/")
                .and()
                .rememberMe().key("unique");
    }

    ...
}

首先，我嘗試了最基本的會話偵聽器：

@Component
public class InitHttpSessionListener implements HttpSessionListener {

    public void sessionCreated(HttpSessionEvent event) {
        ...
    }
}

我也試過這裡的答案，但也沒有用