spring security中获取当前登录用户

1.概述

spring security对用户登录这里做个一个封装，程序中获取已登录用户和往常不同。百度了半天没有找到有用的东西，大部分博文写的东西都一样。索性自己尝试，下面分别说下在不同的场合如何获取登录用户。

2.在bean中获取user

最简单的方式是通过SecurityContextHolder。

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
String currentPrincipalName = authentication.getName();

更加好的方式：

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
if (!(authentication instanceof AnonymousAuthenticationToken)) {
    String currentUserName = authentication.getName();
    return currentUserName;
}

这种获取的方法在跟spring security源码的时候可以看到。

3.在controller中获取user

在@controller注释的bean中可以将principal定义为方法的参数如下：

import java.security.Principal;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.ResponseBody;
 
@Controller
public class SecurityController {
 
    @RequestMapping(value = "/username", method = RequestMethod.GET)
    @ResponseBody
    public String currentUserName(Principal principal) {
        return principal.getName();
    }
}

或者你也可以这样。

import org.springframework.security.core.Authentication;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.ResponseBody;
 
@Controller
public class SecurityController {
 
    @RequestMapping(value = "/username", method = RequestMethod.GET)
    @ResponseBody
    public String currentUserName(Authentication authentication) {
        return authentication.getName();
    }
}

由于spring security的特殊性，它返回的对象为Object。我们需要强转为正确的userDetail实例：

UserDetails userDetails = (UserDetails) authentication.getPrincipal();
System.out.println("User has authorities: " + userDetails.getAuthorities());

最直接的方式通过HttpServletRequest：

import java.security.Principal;
 
import javax.servlet.http.HttpServletRequest;
 
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.ResponseBody;
 
@Controller
public class SecurityController {
 
    @RequestMapping(value = "/username", method = RequestMethod.GET)
    @ResponseBody
    public String currentUserNameSimple(HttpServletRequest request) {
        Principal principal = request.getUserPrincipal();
        return principal.getName();
    }
}

这里头所说的几点都是常用的。大家可以挑看着顺眼的用。

4.通过自定义接口来获取user

这一点充分利用spring的依赖注入，在任何地方拿到用户的凭证信息。自定义接口如下：

public interface IAuthenticationFacade {
    Authentication getAuthentication();
}
@Component
public class AuthenticationFacade implements IAuthenticationFacade {
 
    @Override
    public Authentication getAuthentication() {
        return SecurityContextHolder.getContext().getAuthentication();
    }
}

 

然后在需要获取的地方注入IAuthenticationFacade

@Controller
public class SecurityController {
    @Autowired
    private IAuthenticationFacade authenticationFacade;
 
    @RequestMapping(value = "/username", method = RequestMethod.GET)
    @ResponseBody
    public String currentUserNameSimple() {
        Authentication authentication = authenticationFacade.getAuthentication();
        return authentication.getName();
    }
}

这对2中的获取进行了一次封装。

5.在jsp页面中获取user

这种方法和网上差的不多，为了全面就写上了。

首先在页面上引入：

<%@ taglib prefix="security" uri="http://www.springframework.org/security/tags" %>

然后这样：

<security:authorize access="isAuthenticated()">
    authenticated as <security:authentication property="principal.username" /> 
</security:authorize>

6.学习需要记录

努力尝试才能找到自己真正需要的。

转载于:https://my.oschina.net/u/818053/blog/883480