Spring Security获取当前用户信息

最新推荐文章于 2025-06-16 14:54:13 发布

原创最新推荐文章于 2025-06-16 14:54:13 发布 · 9.6k 阅读

5 ·

CC 4.0 BY-SA版权

--------框架以及工具---- 同时被 2 个专栏收录

62 篇文章

订阅专栏

Spring Security

1 篇文章

订阅专栏

博客围绕Spring Security展开，重点关注如何获取当前用户的信息，在信息技术领域，Spring Security是后端开发中保障系统安全的重要框架，获取用户信息对于系统的权限管理、个性化服务等功能至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

package com.ljw.server.utils;

import org.springframework.security.authentication.AnonymousAuthenticationToken;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

import com.boot.security.server.dto.LoginUser;
/**
 * 
 * <p> 获取当前用户</p>
 *
 */
public class UserUtil {

	public static LoginUser getLoginUser() {
		
		 /**
		  SecurityContextHolder.getContext()获取安全上下文对象，就是那个保存在 ThreadLocal 里面的安全上下文对象
		 总是不为null(如果不存在，则创建一个authentication属性为null的empty安全上下文对象)
		 获取当前认证了的 principal(当事人),或者 request token (令牌)
		 如果没有认证，会是 null,该例子是认证之后的情况
		  */
		Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
		//有登陆用户就返回登录用户，没有就返回null
		if (authentication != null) {
			if (authentication instanceof AnonymousAuthenticationToken) {
				return null;
			}

			if (authentication instanceof UsernamePasswordAuthenticationToken) {
				return (LoginUser) authentication.getPrincipal();
			}
		}

		return null;
	}

}