spring-Security获取用户信息

方式1:在后台通过session获取:
public String showUsername(HttpServletRequest request){
//通过SecurityContextHolder获得当前线程上绑定的SecurityContext对象
SecurityContext context = SecurityContextHolder.getContext();
//也可以通过session获得SecurityContext对象
SecurityContext context_session = (SecurityContext) request.getSession().getAttribute(“SPRING_SECURITY_CONTEXT”);
//证明线程绑定的SecurityContext与session域中存储的SecurityContext是同一个
System.out.println(context==context_session);
//2、获得用户名方式二: 在页面中通过el表达式从session域中获得
//3、获得用户名方式三: 在页面中通过SpringSecurity的标签直接获得
//4、在header.jsp中显示用户名
//获得Authentication认证对象
Authentication authentication = context_session.getAuthentication();
//获得User对象
User user = (User) authentication.getPrincipal(); //获得用户名
return user.getUsername();
}
方式2:在前端通过el表达式获取:

${sessionScope.SPRING_SECURITY_CONTEXT.authentication.principal.username}

<%@ taglib uri=“http://www.springframework.org/security/tags” prefix=“security”%> <security:authentication property=“principal.username”/>

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Security OAuth2提供了一个基于数据库的认证和授权方案,可以使用SQL数据库来存储和管理用户信息和授权信息。 在Spring Security OAuth2中,可以使用JDBC来配置和管理数据库连接。需要配置数据源和相关的JDBC驱动,以便连接到SQL数据库。可以使用Spring Boot提供的自动配置功能来简化配置过程。 一般来说,需要创建一个具有特定表结构的SQL数据库来存储用户和授权信息。Spring Security OAuth2提供了一组默认的表结构,可以通过执行相应的SQL脚本来创建这些表。这些表包括:oauth_client_details、oauth_access_token、oauth_refresh_token等。 在配置文件中,需要指定数据库连接信息,如数据库URL、用户名、密码等。可以使用类似以下的配置来配置数据库连接: ``` spring.datasource.url=jdbc:mysql://localhost:3306/oauth2 spring.datasource.username=username spring.datasource.password=password spring.datasource.driver-class-name=com.mysql.jdbc.Driver ``` 同时,还需要配置相应的JDBC连接池和数据源,可以使用Spring Boot提供的自动配置功能,如下所示: ``` spring.datasource.tomcat.initial-size=5 spring.datasource.tomcat.max-idle=5 spring.datasource.tomcat.max-active=20 ``` 完成上述配置后,Spring Security OAuth2就可以使用SQL数据库来存储和管理用户信息和授权信息了。可以通过相关的API来进行用户认证和授权操作,例如获取访问令牌、刷新令牌等。 以上是关于Spring Security OAuth2在使用SQL数据库进行认证和授权的基本介绍,具体的配置和使用方法可以根据实际需求进行进一步调整和扩展。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值