Spring Security通過會話ID獲取登錄用戶

Question

最近，我試圖通過Spring Security通過JSESSIONID獲取現有的登錄用戶。 跟蹤源代碼后，我仍然找不到執行此操作的方法。 可能嗎？ Spring Security在哪里存儲JSESSIONID和AuthUser之間的映射？

任何幫助將不勝感激。

Answer 1

像這樣：

@RequestMapping(value = "/userAndSession/{providedSessionId}", method = RequestMethod.GET)
public String getUserAndSessionId(UsernamePasswordAuthenticationToken principal,
            HttpServletRequest httpServletRequest, @PathVariable("providedSessionId") String sessionID) {
    // Session ID
    String sessionId = httpServletRequest.getRequestedSessionId();

    if(sessionId.equals(providedSessionId)) {
        // Username 
        String name = principal.getName();
    }

}