SecurityContextHolder.getContext().getAuthentication()为null的问题

最新推荐文章于 2024-04-22 18:16:39 发布
最新推荐文章于 2024-04-22 18:16:39 发布
阅读量1.2w 收藏 1
点赞数
分类专栏： spring security Springboot 文章标签： Spring security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Maskkiss/article/details/82659268
版权

一、前言

    项目背景是Spring boot+Spring secutiry+Thymeleaf。

二、问题原因

    这个问题的原因的是你在用Spring Security加载权限的时候没有加载到，一般是手动调用重写的loadUserByUsername方法却没有赋予权限导致的。可以看我的另一篇博文有提到Spring boot+Spring security5+Thymeleaf集成项目登陆后一直处于匿名用户和defaultSuccessUrl无效问题的分析解决；

三、解决办法

    解决办法就是删掉手动调用逻辑，Spring security本身会自动调用你重写的loadUserByUsername方法。详细见Spring boot+Spring security5+Thymeleaf集成项目登陆后一直处于匿名用户和defaultSuccessUrl无效问题的分析解决

尖叫酒杯
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SecurityContextHolder.getContext().getAuthentication()为null的情况
weixin_30876945的博客
04-09 7258
原理： UserDetailsuserDetails=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 如果想用上面的代码获得当前用户，必须在springsecurity过滤器执行中执行，否则在过滤链执行完时org.springframework.security....
使用spring oauth2框架获取当前登录用户信息的实现代码
08-18
作者认为，获取用户信息需要通过配置，首先需要了解为什么 Oauth2 通过 `SecurityContextHolder.getContext().getAuthentication().getPrincipal()` 获取到的是用户名。然后，作者提供了解决方案，即通过设置 `...
servlet的优化
weixin_43521028的博客
10-10 397
反射api语法 UserServlet使用反射优化代码 service方法使用反射优化处理不同的请求 //重写了service方法，就不走doGet或doPost方法了 @Override protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //目标：实现一个servlet处理多个请求 //1.获取
SpringBoot Spring Security 核心组件 认证流程 用户权限信息获取详细讲解
daTou
08-24 905
前言 Spring Security 是一个安全框架, 可以简单地认为 Spring Security 是放在用户和 Spring 应用之间的一个安全屏障, 每一个 web 请求都先要经过 Spring Security 进行 Authenticate 和 Authoration 验证 核心组件 SecurityContextHolder SecurityContextHolder它持有的是安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权等等
Spring Security(学习笔记)-SecurityContextHolder！
最新发布
TONGZHOUGONGDU的博客
04-22 1014
匿名访问，多线程获取用户信息。
SecurityContextHolder.getContext().getAuthentication()为null解决方案
qq_53600812的博客
05-18 6213
SecurityContextHolder.getContext().getAuthentication();为null解决方案 SpringSecurity。之前想用SecurityContextHolder.getContext().getAuthentication()这玩意获取登录后的用户名但是一直空指针。换了各种方案，最后发现是这玩意好像不能放在成员变量的位置，要在方法内部使用。好像是因为这个上下文是和线程相关的。 修改前： @Api(tags="后台首页") @RestController pu
SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到的是username而不是UserDetails
单筱风的博客
11-26 1万+
1.问题引入 我在使用SpringSecurity+JWT做权限认证的时候， @PreAuthorize("@el.check(‘system:user:query’)") 使用上面这个注解判断用户是否有拥有方法级的操作权限，但是在使用下方这个方法获取当前登陆用户时只获取到了用户名，而不是UserDetails对象。 SecurityContextHolder.getContext().getAuthentication().getPrincipal() 2.解决思路 查看登陆成功后是否保存了 Authen
spring oauth2获取当前登录用户信息.docx
07-10
spring security可以通过SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到当前用户信息。 而spring oauth2通过SecurityContextHolder.getContext().getAuthentication().getPrincipal...
Spring Security 中文教程.pdf
12-06
5.2.1. SecurityContextHolder, SecurityContext 和 Authentication对象 5.2.1.1. 获得当前用户的信息 5.2.2. UserDetailsService 5.2.3. GrantedAuthority 5.2.4. 小结 5.3. 验证 5.3.1. 什么是Spring ...
spring,获取IP精选.doc
10-11
4. **Spring Security**: 如果应用集成了 Spring Security，可以使用 `SecurityContextHolder.getContext().getAuthentication().getPrincipal()` 获取认证对象，然后根据具体实现（如 `UserDetails`）获取 IP 地址...
spring-security-3.1.0.RELEASE
12-29
Spring Security是Java平台上广泛使用的安全框架，其3.1.0.RELEASE版本是该框架的一个重要里程碑，为开发者提供了全面的安全控制，从Web应用到企业级服务，涵盖了认证、授权和会话管理等多个层面。本文将深入探讨...
SecurityContextHolder.getContext().getAuthentication() 获取到AnonymousAuthenticationToken
嘻嘻哈哈学技术
03-20 2106
嘻嘻哈哈学技术
SecurityContextHolder.getContext().getAuthentication()报空指针异常，已解决。
qq_48697226的博客
11-29 9197
SecurityContextHolder.getContext().getAuthentication()报空指针异常，已解决。
SpringSecurity学习中遇到的报错
justleavel的博客
12-22 1996
此时我们无法将转为UserDetailDTO，原因很有可能是自己在SpringSecurity配置里面加入了 自定义过滤器配置：
SecurityContextHolder.getContext().getAuthentication()返回null值
nameIsAhh的博客
06-21 1758
SecurityContextHolder维护上下文的本质是通过ThreadLocal，而定时任务不在同一线程里，因此拿不到。同理可知，controller层的uri若未被securityFilterChain（）方法过滤器链维护，该uri下的方法里也拿不到用户信息。定时任务执行业务逻辑时，需要用户信息，通过SecurityContextHolder.getContext().getAuthentication()获取用户信息为null，从而报错。
SecurityContextHolder.getContext().getAuthentication() 线程安全吗？
qq_41965731的博客
04-13 2439
今天想到昨天 token 的一个问题，如果 token 失效，我们需要生成新的 token 那必然需要一些登录用户的信息去构建我们的 jwt token , 我当时的想法是虽然 token 失效但是在 springSecurity 的上下文对象中存储着用户已经 登录认证过的 Authentication ，通过 Authentication 可以获取 UserDetials 信息，但是我今天早上起来想到，这只是在我单用户那必然是可以获取到我已经认证的 Authentication ，但在 web环境下，如.
【Spring Boot】SecurityContextHolder.getContext().getAuthentication()为null的情况
热门推荐
小哲的博客
03-23 1万+
SecurityContextHolder.getContext().getAuthentication()为null的情况 问题描述 在登录的时候，用如下方法获取输入的用户名： /** * 获得当前用户名称 */ private String getUsername() { String username = SecurityContextHolder.getContext().ge...
Spring Security 登录获取用户信息流程分析
CHENFU_ZKK的博客
09-06 3405
Spring Security 登录获取用户信息流程分析

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值