SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取不到为null

最新推荐文章于 2024-07-16 09:17:06 发布
最新推荐文章于 2024-07-16 09:17:06 发布
阅读量3.3w 收藏 3
点赞数 3
分类专栏： spring-security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yiluoAK_47/article/details/16897309
版权
SecurityContextHolder.getContext().getAuthentication()：null
问题就出在这里，在网上搜索了资料，解决了： 就是在web.xml文件中的spring security部分的配置文件放到struts和spring，Hibernate等配置文件前面就好了。
yiluoAK_47
关注
专栏目录
Spring Security如何基于Authentication获取用户信息
08-19
Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); if (principal instanceof UserDetails) { UserDetails userDetails = (UserDetails) principal; return ...
SecurityContextHolder.getContext().getAuthentication()为null的情况
weixin_30876945的博客
04-09 7390
原理： UserDetailsuserDetails=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 如果想用上面的代码获得当前用户，必须在springsecurity过滤器执行中执行，否则在过滤链执行完时org.springframework.security....
SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到的是username而不是UserDetails
热门推荐
单筱风的博客
11-26 1万+
1.问题引入 我在使用SpringSecurity+JWT做权限认证的时候， @PreAuthorize("@el.check(‘system:user:query’)") 使用上面这个注解判断用户是否有拥有方法级的操作权限，但是在使用下方这个方法获取当前登陆用户时只获取到了用户名，而不是UserDetails对象。 SecurityContextHolder.getContext().getAuthentication().getPrincipal() 2.解决思路 查看登陆成功后是否保存了 Authen
SecurityUtils.getSubject().getPrincipal()获取对象为null
最新发布
mengxin002的博客
07-16 367
问题：SecurityUtils.getSubject().getPrincipal()获取对象为null。解决：在ShiroConfig中把对应接口设置为非匿名访问。措施：获取当前登录用户信息，判断传递参数是不是为当前用户。
SpringSecurity学习中遇到的报错
justleavel的博客
12-22 2080
此时我们无法将转为UserDetailDTO，原因很有可能是自己在SpringSecurity配置里面加入了 自定义过滤器配置：
在多线程异步方法中 Spring Security 框架的 SecurityContext 无法获取认证信息的原因及解决方案
lhq199667的博客
06-21 2690
由于 Spring Security 默认使用的是 MODE_THREALOCAL 模式，该模式只允许在请求的主线程中获取安全上下文信息，用来获取用户身份信息。但是如果请求的接口中，又调用了异步方法，或者自定义了线程池去执行方法，则会获取不到用户信息。1.定义配置也很简单，只需要在配置类中注入一个 bean 即可，覆盖 Spring Security 默认的安全上下文策略即可。所以在使用authentication 的时候要判断是否为空，防止空指针异常。那么就需要自定义配置，修改程序默认的策略。
springSecurity注销登录SecurityContextHolder.getContext().getAuthentication.getPrincipal() 为anonymousUse
2301_77484585的博客
03-24 794
springSecurity注销登录SecurityContextHolder.getContext().getAuthentication.getPrincipal() 为anonymousUser。返回 "anonymousUser"，这表示用户已经成功注销并且没有有效的认证信息，因此匿名用户取代了之前的认证主体。时返回 "anonymousUser"，这意味着当前用户已注销登录，不再具有有效的身份认证信息。在 Spring Security 中，当用户注销登录后，如果你的。
servlet的优化
weixin_43521028的博客
10-10 404
反射api语法 UserServlet使用反射优化代码 service方法使用反射优化处理不同的请求 //重写了service方法，就不走doGet或doPost方法了 @Override protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //目标：实现一个servlet处理多个请求 //1.获取
spring oauth2获取当前登录用户信息.docx
07-10
现在，当你再次调用`SecurityContextHolder.getContext().getAuthentication().getPrincipal()`时，你应该能够获取到包含用户ID和其他必要信息的完整用户对象，而不仅仅是用户名。这使得在实际开发中处理用户信息变...
spring,获取IP精选.doc
10-11
4. **Spring Security**: 如果应用集成了 Spring Security，可以使用 `SecurityContextHolder.getContext().getAuthentication().getPrincipal()` 获取认证对象，然后根据具体实现（如 `UserDetails`）获取 IP 地址...
使用spring oauth2框架获取当前登录用户信息的实现代码
08-18
作者认为，获取用户信息需要通过配置，首先需要了解为什么 Oauth2 通过 `SecurityContextHolder.getContext().getAuthentication().getPrincipal()` 获取到的是用户名。然后，作者提供了解决方案，即通过设置 `...
Spring Security 中文教程.pdf
12-06
以上概览仅为Spring Security部分内容的总结，实际应用中需要根据具体需求选择合适的配置和技术栈。Spring Security提供了极其丰富的特性和灵活性，适用于从简单的Web应用到复杂的企业级系统的安全性需求。
SpringBoot Spring Security 核心组件 认证流程 用户权限信息获取详细讲解
daTou
08-24 944
前言 Spring Security 是一个安全框架, 可以简单地认为 Spring Security 是放在用户和 Spring 应用之间的一个安全屏障, 每一个 web 请求都先要经过 Spring Security 进行 Authenticate 和 Authoration 验证 核心组件 SecurityContextHolder SecurityContextHolder它持有的是安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权等等
SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息
weixin_58691039的博客
11-10 1129
SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息
Feign Token传递 SecurityContextHolder获取不到Authentication信息
wisdom-chen
10-31 1868
背景 Feign token 传递时SecurityContextHolder.getContext().getAuthentication()取不到值，导致null异常 java.lang.NullPointerException: null at chen.learn.common.configure.ChenOAuth2FeignConfigure$1.apply(ChenOAuth2FeignConfigure.java:19) ~[classes/:na] at feign.Synchr
SecurityContextHolder.getContext().getAuthentication()为null解决方案
qq_53600812的博客
05-18 6374
SecurityContextHolder.getContext().getAuthentication();为null解决方案 SpringSecurity。之前想用SecurityContextHolder.getContext().getAuthentication()这玩意获取登录后的用户名但是一直空指针。换了各种方案，最后发现是这玩意好像不能放在成员变量的位置，要在方法内部使用。好像是因为这个上下文是和线程相关的。 修改前： @Api(tags="后台首页") @RestController pu
spring security获取用户信息为null或者串值
记录
09-10 3447
在spring security，用SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取登录用户的信息，发现获取到的用户有串值现象——获取用户信息，发现获取到的是别人的信息，偶发性还有取值为null的情况。经同事提醒，是不是用了多线程，查到了问题的原因。 //原代码 ExecutorService executorService = Executors.newCachedThreadPool(new Thread.
SecurityContextHolder.getContext().getAuthentication().getPrincipal()不能转换成当前用户对象
DDDInJava
11-18 4205
今天项目中使用了spring-boot-devtools，导致判断当前用户类型的时候始终为fasle，代码如下： Authentication authentication = getAuthentication(); if (authentication == null) { return null; } Object principal = authentication.getPrincipal(); if
java holder详解,Spring框架中SecurityContextHolder类的使用详解（未完待续）
weixin_36332616的博客
03-13 1025
Spring框架借助ThreadLocal来保存和传递用户登录信息。我们通常是使用下面这段代码，来获取保存在ThreadLocal中的用户信息。SecurityContextHolder.getContext().getAuthentication().getPrincipal();如果我们想获取用户的ID，可以这样：String userId =SecurityContextHolder.ge...
SecurityContextHolder.getContext().getAuthentication().getPrincipal();
09-02
在Spring Security中，`SecurityContextHolder.getContext().getAuthentication().getPrincipal()`是一个常用的代码片段，于获取当前已认证用户的主体对象。 `SecurityContextHolder`是Spring Security提供的一个类，用于访问当前线程中的安全上下文。`getContext()`方法返回当前线程中的安全上下文对象。 `getAuthentication()`方法返回当前已认证用户的认证对象。在认证成功后，Spring Security会将认证对象存储在安全上下文中。 `getPrincipal()`方法返回认证对象中的主体对象。主体对象通常是一个实现了`UserDetails`接口的类，该接口定义了用户的基本信息和权限等。 所以，`SecurityContextHolder.getContext().getAuthentication().getPrincipal()`可以用来获取当前已认证用户的主体对象。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值