SecurityContextHolder

最新推荐文章于 2024-11-19 19:09:10 发布

Leon_Jinhai_Sun

最新推荐文章于 2024-11-19 19:09:10 发布

阅读量1.9k

点赞数 4

CC 4.0 BY-SA版权

文章标签： Spring Security

本文链接：https://blog.youkuaiyun.com/Leon_Jinhai_Sun/article/details/124532011

本文解析SpringSecurity如何利用SecurityContextHolder实现用户数据的线程绑定，强调了登录后数据如何在Session和线程间流转，以及其在Controller和服务层的便利性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SecurityContextHolder 用来获取登录之后用户信息。Spring Security 会将登录用户数据保存在 Session 中。但是，为了使用方便,Spring Security在此基础上还做了一些改进，其中最主要的一个变化就是线程绑定。当用户登录成功后,Spring Security 会将登录成功的用户信息保存到 SecurityContextHolder 中。SecurityContextHolder 中的数据保存默认是通过ThreadLocal 来实现的，使用 ThreadLocal 创建的变量只能被当前线程访问，不能被其他线程访问和修改，也就是用户数据和请求线程绑定在一起。当登录请求处理完毕后，Spring Security 会将 SecurityContextHolder 中的数据拿出来保存到 Session 中，同时将 SecurityContexHolder 中的数据清空。以后每当有请求到来时，Spring Security 就会先从 Session 中取出用户登录数据，保存到 SecurityContextHolder 中，方便在该请求的后续处理过程中使用，同时在请求结束时将 SecurityContextHolder 中的数据拿出来保存到 Session 中，然后将 Security SecurityContextHolder 中的数据清空。这一策略非常方便用户在 Controller、Service 层以及任何代码中获取当前登录用户数据。