使用Spring Security时获取当前登录的用户名

Question

它是一个使用Spring Security Spring MVC的优惠券系统应用程序。 当应用启动时，我需要以某种方式将当前登录的用户初始化到控制器中。

问题是：

1. 如果我尝试通过SecurityContextHolder获取当前用户，那是不可能的，因为似乎spring在安全性之前初始化了控制器，所以我无法在控制器中获取它。

有什么我想念的吗？ 在登录后获得当前登录用户的另一种方法？

Answer 1

您需要的是@AuthenticationPrincipal 。 您可以将其注入控制器方法中，如下所示：

@GetMapping("/")
public void get(@AuthinticationPrincipal User user){ ... }

这是文档

或者，您可以创建自己的注释和自定义参数解析器，然后注入所需的任何内容。

Answer 2

解决方案1：校长

    @RequestMapping(value = {"/", ""})
    public String start(Principal principal, Model model) {
           String currentUser = principal.getName();       
           return currentUser;
    }

---

解决方案2：身份验证

@RequestMapping(value = {"/", ""})
public String currentUserName(Authentication authentication) {
        return authentication.getName();
}

---

解决方案3：SecurityContextHolder

Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();
if (principal instanceof UserDetails) {
  String username = ((UserDetails)principal).getUsername();
} else {
  String username = principal.toString();
}

这里更多