用戶登錄后，如何在控制器中獲取會話數據

Question

我在Spring Boot MVC應用程序中擴展了WebSecurityConfigurerAdapter 。 我還創建了以下方法

@Override
protected void configure(HttpSecurity http) throws Exception {

    http.authorizeRequests()
        .antMatchers("/")
        .permitAll()
        .antMatchers("/login")
        .permitAll()
        .antMatchers("/registration")
        .permitAll()
        .antMatchers("/dashboard")
        .hasAuthority("ADMIN")
        .anyRequest()
        .authenticated()
        .and()
        .csrf()
        .disable()
        .formLogin()
        .loginPage("/login")
        .failureUrl("/login?error=true")
        .defaultSuccessUrl("/dashboard")
        .usernameParameter("email")
        .passwordParameter("password")
        .and()
        .logout()
        .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
        .logoutSuccessUrl("/home")
        .and()
        .exceptionHandling()
        .accessDeniedPage("/access-denied");
}

用戶登錄后，我需要在/dashboard控制器中輸入一些信息，例如用戶名，角色，電子郵件等。 我該如何實現？

我嘗試使用Google谷歌搜索，但找不到有關此的任何具體信息。

Answer 1

好吧，您有幾種選擇：

1. 您可以調用靜態方法SecurityContextHolder.getContext().getAuthentication() （通過這種方式，您可以在整個應用程序中獲取憑據）
2. 如果您在控制器中，則可以將Principle作為參數來獲取信息
3. 如果需要身份驗證令牌，可以將“ Authentication作為參數。

請注意，您必須具有某種機制來對用戶進行身份驗證（例如，使用活動目錄的openid），並使服務器與之配合使用。

有關更多信息，請參見http://www.baeldung.com/get-user-in-spring-security