Spring安全訪問主體

Question

使用spring security時，特別是@notation; 在Controller中訪問主體的正確方法是什么？ 讓我們說以下是我的控制器，但我想在某個地方訪問secure（）方法中的主體...

@Controller
public class LoginController {

    @RequestMapping(value = "/login", method = RequestMethod.GET)
    public String login(ModelMap map, @RequestParam(value="fail" , required=false) String fail){
        map.addAttribute("title", "Login: AD Credentials");
        if(fail != null){
            map.addAttribute("error", "Invalid credentials");
        }
        return("login");
    }

    @RequestMapping("/secure")
    @PreAuthorize("isAuthenticated()")
    public String secure(ModelMap map, String principal){
        System.out.println(principal);
        return("secure");
    }


}

Answer 1

最簡單的是SecurityContextHolder.getContext().getAuthentication().getPrincipal() 。 通過線程局部模式工作。