Spring Security如何基于Authentication獲取用戶信息
Spring Security使用一個Authentication對象來描述當(dāng)前用戶的相關(guān)信息。SecurityContextHolder中持有的是當(dāng)前用戶的SecurityContext，而SecurityContext持有的是代表當(dāng)前用戶相關(guān)信息的Authentication的引用。
這個Authentication對象不需要我們自己去創(chuàng)建，在與系統(tǒng)交互的過程中，Spring Security會自動為我們創(chuàng)建相應(yīng)的Authentication對象，然后賦值給當(dāng)前的SecurityContext。
但是往往我們需要在程序中獲取當(dāng)前用戶的相關(guān)信息，比如最常見的是獲取當(dāng)前登錄用戶的用戶名。在程序的任何地方，通過如下方式我們可以獲取到當(dāng)前用戶的用戶名。
public String getCurrentUsername() {
Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();
if (principal instanceof UserDetails) {
return ((UserDetails) principal).getUsername();
}
if (principal instanceof Principal) {
return ((Principal) principal).getName();
}
return String.valueOf(principal);
}
通過Authentication.getPrincipal()可以獲取到代表當(dāng)前用戶的信息，這個對象通常是UserDetails的實例。獲取當(dāng)前用戶的用戶名是一種比較常見的需求，關(guān)于上述代碼其實Spring Security在Authentication中的實現(xiàn)類中已經(jīng)為我們做了相關(guān)實現(xiàn)，所以獲取當(dāng)前用戶的用戶名最簡單的方式應(yīng)當(dāng)如下。
public String getCurrentUsername() {
return SecurityContextHolder.getContext().getAuthentication().getName();
}
此外，調(diào)用SecurityContextHolder.getContext()獲取SecurityContext時，如果對應(yīng)的SecurityContext不存在，則Spring Security將為我們建立一個空的SecurityContext并進(jìn)行返回。
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
如何解決IDEA使用Tomcat控制臺中文出現(xiàn)亂碼問題
這篇文章主要介紹了如何解決IDEA使用Tomcat控制臺中文出現(xiàn)亂碼問題,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-09-09
這篇文章主要介紹了java中Date類和Strng類的靈活轉(zhuǎn)化，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09
解決MyEclipse10.7部署報錯拋空指針異常問題的方法
這篇文章主要介紹了解決MyEclipse10.7部署報錯拋空指針異常問題的方法，需要的朋友可以參考下2015-12-12
Servlet指在服務(wù)器端執(zhí)行的一段Java代碼,可以接收用戶的請求和返回給用戶響應(yīng)結(jié)果,下面這篇文章主要給大家介紹了關(guān)于JavaWeb.servlet基本使用的相關(guān)資料,需要的朋友可以參考下2022-04-04
這篇文章主要介紹了Mybatis-Plus與SpringBoot整合，并在項目中實戰(zhàn)運用，列舉其增刪改查的使用方式，對學(xué)習(xí)或工作有一定的幫助，需要的小伙伴可以參考閱讀2023-04-04
最近小編做了一個springboot項目，最后需要打成war包在容器中部署，下面小編給大家分享下SpringBoot項目如何打可執(zhí)行war包，感興趣的朋友一起看看吧2020-04-04
SpringBoot 整合 Apache Tika提取數(shù)據(jù)的具體操作
Apache Tika?是一個功能強大的內(nèi)容分析工具,它能夠從多種文件格式中提取文本、元數(shù)據(jù)以及其他結(jié)構(gòu)化信息,本文介紹了SpringBoot整合ApacheTika進(jìn)行文件內(nèi)容提取和數(shù)據(jù)泄露防護的實現(xiàn),感興趣的朋友一起看看吧2025-02-02
這篇文章主要介紹了Java中ThreadLocal的內(nèi)存泄露問題，以及為什么會出現(xiàn)內(nèi)存泄漏，感興趣的小伙伴可以參考閱讀2023-03-03
這篇文章主要介紹了sprinboot項目啟動一半到圖形化界面卡住了的解決方案，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-10-10
Mybatis查詢Sql結(jié)果未映射到對應(yīng)得實體類上的問題解決
使用mybatis查詢表數(shù)據(jù)得時候,發(fā)現(xiàn)對應(yīng)得實體類字段好多都是null,本文主要介紹了Mybatis查詢Sql結(jié)果未映射到對應(yīng)得實體類上的問題解決,具有一定的參考價值,感興趣的可以了解一下2024-02-02