### 回答1：
很好，这个问题属于技术问题，可以回答。您可以通过注入
SecurityContextHolder来
获取当前用户的信息。比如在Controller中，可以这样
获取：
```
Authentication authentication =
SecurityContextHolder.getContext().getAuthentication();
Object principal = authentication.getPrincipal();
```
这里的principal就是
当前登录用户的信息。
### 回答2：
要
获取当前登录用户的属性，可以采用以下步骤：
1. 添加
Spring Security依赖。在pom.xml文件中，添加以下依赖项：
```xml
<dependency>
<groupId>org.
springframework.boot</groupId>
<artifactId>
spring-boot-starter-
security</artifactId>
</dependency>
```
2. 在
Spring Boot的配置类上添加@EnableWeb
Security注解来启用
Spring Security功能：
```java
@Configuration
@EnableWeb
Security
public class
SecurityConfig extends Web
SecurityConfigurerAdapter {
// 根据需要进行配置
}
```
3. 定义
获取当前登录用户属性的方法。在自定义的服务类或控制器中，可以通过
SecurityContextHolder来
获取当前登录用户的信息：
```java
import org.
springframework.
security.core.Authentication;
import org.
springframework.
security.core.context.
SecurityContextHolder;
import org.
springframework.
security.core.userdetails.UserDetails;
public class UserService {
public String getCurrentUser() {
Authentication authentication =
SecurityContextHolder.getContext().getAuthentication();
if (authentication != null) {
Object principal = authentication.getPrincipal();
if (principal instanceof UserDetails) {
return ((UserDetails) principal).getUsername();
} else {
return principal.toString();
}
}
return null;
}
}
```
在上述代码中，我们可以通过
SecurityContextHolder
获取当前的Authentication对象，然后再从Authentication对象中
获取用户的详细信息。如果
用户是通过
用户名和密码进行认证的，则可以通过UserDetails来
获取用户名。如果
用户是通过第三方认证（如OAuth2或LDAP）进行认证的，则可以通过getPrincipal()方法直接
获取用户的属性。
这样，我们就可以在
Spring Boot中
获取到
当前登录用户的属性了。
### 回答3：
要
获取当前登录用户的属性，可以使用
Spring Security和
Spring Boot结合来实现。
首先，我们需要引入相关的依赖。在pom.xml文件中添加以下依赖：
```
<dependency>
<groupId>org.
springframework.boot</groupId>
<artifactId>
spring-boot-starter-
security</artifactId>
</dependency>
```
然后，在
Spring Boot的配置类上添加@EnableWeb
Security注解，启用Web安全性配置。创建一个实现了UserDetailsService接口的自定义
用户服务类，并将其注入到Web
SecurityConfigurerAdapter中，如下所示：
```java
@Configuration
@EnableWeb
Security
public class
SecurityConfig extends Web
SecurityConfigurerAdapter {
@Autowired
private CustomUserDetailsService userDetailsService;
@Override
protected void configure(Http
Security http) throws Exception {
http.authorizeRequests().anyRequest().authenticated().and().formLogin();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
}
```
在自定义
用户服务类中，实现loadUserByUsername方法以根据
用户名加载
用户信息。在该方法中，可以使用UserDetails对象的getUsername和getAuthorities等方法
获取用户属性，如下所示：
```java
@Service
public class CustomUserDetailsService implements UserDetailsService {
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
// 根据
用户名从数据库或其他地方
获取用户信息，并创建UserDetails对象
User user = userRepository.findByUsername(username);
if (user == null) {
throw new UsernameNotFoundException("User not found");
}
return new org.
springframework.
security.core.userdetails.User(user.getUsername(),
user.getPassword(), user.getAuthorities());
}
}
```
在控制器中，可以使用
SecurityContextHolder
获取当前已认证
用户的信息。可以调用Authentication对象的getPrincipal和getAuthorities等方法
获取用户属性，如下所示：
```java
@RestController
public class UserController {
@GetMapping("/user")
public String getUser() {
Authentication authentication =
SecurityContextHolder.getContext().getAuthentication();
String username = authentication.getName();
Collection<? extends GrantedAuthority> authorities = authentication.getAuthorities();
// 根据需要处理
用户属性
...
return "Username: " + username;
}
}
```
总结起来，通过引入
Spring Security，并在配置类和
用户服务类中配置相关的信息，然后在控制器中使用
SecurityContextHolder
获取当前登录用户的属性，就可以实现
Spring Boot
获取当前登录用户的属性。
2194
非常没帮助
没帮助
一般
有帮助
非常有帮助
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
