如何訪問 Java spring 中已登錄用戶的數據？

Question

所以我有用戶和這些用戶的一些數據。 我希望登錄用戶只能訪問他的數據。 因此，如果兩個用戶登錄，他們只能訪問自己的數據。

SessionRegistry 是否可行？ 但是API應該怎么調用呢？

當用戶登錄時，我把它放在 controller 中：

    SecurityContextHolder.getContext().setAuthentication(new UsernamePasswordAuthenticationToken(
                                                                    user.getMail(), 
                                                                    user.getPassword(), 
                                                                    userDetails.getAuthorities()));

Answer 1

Spring 管理SecurityContextHolder中的用戶信息。 因此，您可以隨時從 securityContextHolder 訪問用戶信息。 這是如何完成的：

Users user = (Users) SecurityContextHolder.getContext().getAuthentication().getPrincipal();

用戶將包含必要的信息。