第3章 Spring Security 认证Authentication

最新推荐文章于 2023-12-20 12:31:00 发布

原创

最新推荐文章于 2023-12-20 12:31:00 发布 · 624 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#spring #java

本文主要介绍了Spring Security中的Authentication接口，它用于承载认证用户的信息。内容包括如何通过SecurityContextHolder获取Authentication对象，以及SecurityContext接口的相关知识。文章提到了SecurityContextHolder的三种实现策略：ThreadLocal、InheritableThreadLocal和静态安全上下文。此外，还提及了Spring Security的SecurityContext接口的实现类。这是基于《深入浅出Spring Security》一书的学习笔记。

在Spring Security中 Authentication 对象代表认证用户的数据对象，包含一些用户基本信息（用户名、密码）。

Authentication接口

public interface Authentication extends Principal, Serializable {
   
   
    // 获取用户权限
    Collection<? extends GrandtedAuthoriry> getAuthorities();
    // 获取用户凭证，一般就是密码
    Object getCredentials();
    // 获取用户详细信息，一般是UserDetail
    Object