### 回答1：
很好，这个
问题属于技术
问题，可以回答。您可以通过
注入SecurityContextHolder来
获取当前用户的信息。比如在
Controller中，可以这样
获取：
```
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
Object principal = authentication.getPrincipal();
```
这里的principal就是当前登录用户的信息。
### 回答2：
要
获取当前登录用户的
属性，可以采用以下步骤：
1. 添加
Spring Security依赖。在pom.xml文件中，添加以下依赖项：
```xml
<dependency>
<groupId>org.
springframework.boot</groupId>
<artifactId>
spring-boot-starter-security</artifactId>
</dependency>
```
2. 在
Spring Boot的配置类上添加@EnableWebSecurity注解来启用
Spring Security功能：
```java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
// 根据需要进行配置
}
```
3. 定义
获取当前登录用户
属性的
方法。在自定义的服务类或控制器中，可以通过SecurityContextHolder来
获取当前登录用户的信息：
```java
import org.
springframework.security.core.Authentication;
import org.
springframework.security.core.context.SecurityContextHolder;
import org.
springframework.security.core.userdetails.UserDetails;
public class UserService {
public String getCurrentUser() {
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
if (authentication !=
null) {
Object principal = authentication.getPrincipal();
if (principal instanceof UserDetails) {
return ((UserDetails) principal).getUsername();
} else {
return principal.toString();
}
}
return
null;
}
}
```
在上述代码中，我们可以通过SecurityContextHolder
获取当前的Authentication
对象，然后再从Authentication
对象中
获取用户的详细信息。如果用户是通过用户名和密码进行认证的，则可以通过UserDetails来
获取用户名。如果用户是通过第三方认证（如OAuth2或LDAP）进行认证的，则可以通过getPrincipal()
方法直接
获取用户的
属性。
这样，我们就可以在
Spring Boot中
获取到当前登录用户的
属性了。
### 回答3：
要
获取当前登录用户的
属性，可以使用
Spring Security和
Spring Boot结合来实现。
首先，我们需要引入相关的依赖。在pom.xml文件中添加以下依赖：
```
<dependency>
<groupId>org.
springframework.boot</groupId>
<artifactId>
spring-boot-starter-security</artifactId>
</dependency>
```
然后，在
Spring Boot的配置类上添加@EnableWebSecurity注解，启用Web安全性配置。创建一个实现了UserDetailsService接口的自定义用户服务类，并将其
注入到WebSecurityConfigurerAdapter中，如下所示：
```java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private CustomUserDetailsService userDetailsService;
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests().anyRequest().authenticated().and().formLogin();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
}
```
在自定义用户服务类中，实现loadUserByUsername
方法以根据用户名加载用户信息。在该
方法中，可以使用UserDetails
对象的getUsername和getAuthorities等
方法获取用户
属性，如下所示：
```java
@Service
public class CustomUserDetailsService implements UserDetailsService {
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
// 根据用户名从数据库或其他地方
获取用户信息，并创建UserDetails
对象
User user = userRepository.findByUsername(username);
if (user ==
null) {
throw new UsernameNotFoundException("User not found");
}
return new org.
springframework.security.core.userdetails.User(user.getUsername(),
user.getPassword(), user.getAuthorities());
}
}
```
在控制器中，可以使用SecurityContextHolder
获取当前已认证用户的信息。可以调用Authentication
对象的getPrincipal和getAuthorities等
方法获取用户
属性，如下所示：
```java
@Rest
Controller
public class User
Controller {
@GetMapping("/user")
public String getUser() {
Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
String username = authentication.getName();
Collection<? extends GrantedAuthority> authorities = authentication.getAuthorities();
// 根据需要处理用户
属性
...
return "Username: " + username;
}
}
```
总结起来，通过引入
Spring Security，并在配置类和用户服务类中配置相关的信息，然后在控制器中使用SecurityContextHolder
获取当前登录用户的
属性，就可以实现
Spring Boot
获取当前登录用户的
属性。
扫一扫
3117
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
