spring-security入门8---获取用户对象信息

最新推荐文章于 2025-06-11 12:15:06 发布

nrsc

最新推荐文章于 2025-06-11 12:15:06 发布

阅读量1.7k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： spring-security 文章标签： spring-security获取用户信息

本文链接：https://blog.youkuaiyun.com/nrsc272420199/article/details/94489153

spring-security 专栏收录该内容

47 篇文章

订阅专栏

本文详细介绍了在Spring Security框架下，如何通过三种不同的方法在控制器中获取当前登录用户的认证信息。第一种方法是从SecurityContextHolder中直接获取Authentication对象；第二种方法是通过方法参数注入Authentication对象；第三种方法是通过@AuthenticationPrincipal注解获取UserDetails对象。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目源码地址https://github.com/nieandsun/security

前面文章讲过 SecurityContextPersistenceFilter 请求进来时，会检查session，如果有SecurityContext(可以直接认为已经认证的对象)则拿出来放到线程里即SecurityContextHolder中，返回时校验SecurityContextHolder中是否有securityContext，有则放入session，从而实现认证信息在多个请求中共享。

从这里我们也可以知道在请求中可以从SecurityContextHolder里拿到用户信息。
代码如下：

    @GetMapping("/me1")
    public Object getCurrentUser1() {
        //方式1，直接从SecurityContextHolder中拿到Authentication对象
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        return authentication;
    }

    @GetMapping("/me2")
    public Object getCurrentUser2(Authentication authentication) {
        //方式2---方式1的简写版
        return authentication;
    }

    @GetMapping("/me3")
    public Object getCurrentUser3(@AuthenticationPrincipal UserDetails user) {
        //方式3，只获取User对象
        return user;
    }