Spring 安全與 jwt 讓所有用戶登錄

Question

我想顯示登錄我的應用程序的所有用戶我使用 spring 安全性和 jwt 身份驗證，

當我試圖讓所有用戶 spring 安全給我空數組

@Autowired
private SessionRegistry sessionRegistry;

@GetMapping("/userConnecter")

public List<String> userConnecter(){

List<Object> principals = sessionRegistry.getAllPrincipals();

List<String> usersNamesList = new ArrayList<String>();

for (Object principal: principals) {
    if (principal instanceof User) {
        usersNamesList.add(((User) principal).getUsername());
    }
}
return usersNamesList;

}

@Bean
public SessionRegistry sessionRegistry() {
    return new SessionRegistryImpl();
}

我認為這個問題與注入依賴有關。

有什么解決辦法嗎？

Answer 1

if (principal instanceof User) {
    usersNamesList.add(((User) principal).getUsername());
}

你能驗證User是 org.springframework.security.core.userdetails.User 嗎？

另外，嘗試添加

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {


@Bean
public SessionRegistry sessionRegistry() {
    return new SessionRegistryImpl();
}

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .sessionManagement()
        .maximumSessions(1)
        .sessionRegistry(sessionRegistry());

 }
}

Answer 2

我對 jwt 使用無狀態的問題

http.csrf().disable();
http.sessionManagement();

http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
http.formLogin().permitAll();
http.authorizeRequests().antMatchers("/register/**").permitAll();
http.authorizeRequests().antMatchers("/Automobiles/**").permitAll();