如何從JSESSIONID cookie的客戶端獲取Spring Security的令牌用戶名？

Question

您以任何方式在服務器上創建Springs的AuthenticationToken時指定的用戶名是否存儲在客戶端上？ 它是以某種方式存儲在JSESSIONID cookie中還是以其他方式存儲，還是僅僅是綁定到容器會話的服務器端實體？ 我想從頁面中的JS腳本中檢索用戶名以顯示用戶名等...可以這樣做嗎？ 還有其他選擇嗎？

謝謝。

Answer 1

看一下SavedRequestAwareAuthenticationSuccessHandler，可以在此方法上添加一個cookie。 您可以在此處http://docs.spring.io/spring-security/site/docs/3.0.x/reference/core-web-filters.html#form-login-flow-handling查看所有流程。