AuthenticationContextHolder使用

一、概述

AuthenticationContextHolder 是 Spring Security 提供的一个类，用于在应用程序中获取当前用户的认证信息。该类包含了一个 getContext() 方法，用于获取当前用户的认证信息。

以下是 AuthenticationContextHolder 的使用示例：

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

public class MyService {
    public void doSomething() {
        // 获取当前用户的认证信息
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

        // 在这里可以根据用户的认证信息做一些业务逻辑处理
    }
}

在这个例子中，我们定义了一个 MyService 类，并在其中使用 SecurityContextHolder 获取了当前用户的认证信息。获取到认证信息后，我们可以根据用户的身份进行一些业务逻辑处理，例如根据用户的权限执行不同的操作等。

需要注意的是，如果在没有认证的情况下调用 SecurityContextHolder.getContext().getAuthentication() 方法，会返回一个 AnonymousAuthenticationToken 对象，该对象表示匿名用户的认证信息。因此，在使用 AuthenticationContextHolder 时，需要根据返回的 Authentication 对象来判断当前用户是否已经进行了认证。

二、AuthenticationContextHolder.getContext()使用

AuthenticationContextHolder.getContext() 是 Spring Security 提供的一个静态方法，用于获取当前应用程序的安全上下文。安全上下文包括当前用户的认证信息、权限信息等。在使用 AuthenticationContextHolder.getContext() 方法时，需要注意以下几点：

1. 在获取安全上下文之前，需要先进行身份认证。否则，将无法获取到认证信息。
2. 在获取安全上下文之后，可以通过 getAuthentication() 方法获取当前用户的认证信息。如果当前用户未进行身份认证，则认证信息为 null。
3. 在获取安全上下文之后，可以通过 getAuthorities() 方法获取当前用户的权限信息。

以下是 AuthenticationContextHolder.getContext() 的使用示例：

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

public class MyService {
    public void doSomething() {
        // 获取安全上下文
        SecurityContext securityContext = SecurityContextHolder.getContext();

        // 获取认证信息
        Authentication authentication = securityContext.getAuthentication();

        // 判断用户是否已经进行了身份认证
        if (authentication != null && authentication.isAuthenticated()) {
            // 获取用户的权限信息
            List<GrantedAuthority> authorities = (List<GrantedAuthority>) authentication.getAuthorities();

            // 在这里可以根据用户的身份和权限进行业务逻辑处理
        }
    }
}

在这个例子中，我们定义了一个 MyService 类，并在其中使用 SecurityContextHolder.getContext() 获取了当前应用程序的安全上下文。获取到安全上下文之后，我们通过 getAuthentication() 方法获取了当前用户的认证信息，并根据是否进行了身份认证进行了判断。如果用户已经进行了身份认证，则可以通过 getAuthorities() 方法获取用户的权限信息，并根据用户的身份和权限进行业务逻辑处理。

需要注意的是，如果在没有认证的情况下调用 getAuthentication() 方法，将返回一个 AnonymousAuthenticationToken 对象，该对象表示匿名用户的认证信息。因此，在使用 SecurityContextHolder 时，需要根据返回的 Authentication 对象来判断当前用户是否已经进行了认证。

先赞后看，养成习惯！！！^ _ ^ ❤️ ❤️ ❤️
码字不易，大家的支持就是我的坚持下去的动力。点赞后不要忘了关注我哦！