如何访问 Java spring 中已登录用户的数据？

Question

所以我有用户和这些用户的一些数据。 我希望登录用户只能访问他的数据。 因此，如果两个用户登录，他们只能访问自己的数据。

SessionRegistry 是否可行？ 但是API应该怎么调用呢？

当用户登录时，我把它放在 controller 中：

    SecurityContextHolder.getContext().setAuthentication(new UsernamePasswordAuthenticationToken(
                                                                    user.getMail(), 
                                                                    user.getPassword(), 
                                                                    userDetails.getAuthorities()));

Answer 1

Spring 管理SecurityContextHolder中的用户信息。 因此，您可以随时从 securityContextHolder 访问用户信息。 这是如何完成的：

Users user = (Users) SecurityContextHolder.getContext().getAuthentication().getPrincipal();

用户将包含必要的信息。