Spring Security中在Controller中获得用户信息

最新推荐文章于 2025-06-16 14:54:13 发布

原创最新推荐文章于 2025-06-16 14:54:13 发布 · 8.1k 阅读

4 ·

CC 4.0 BY-SA版权

本文介绍如何使用Spring Security进行权限管理。主要内容包括实现UserDetailsService接口中的loadUserByUsername方法，并通过该方法返回UserDetails对象。此外，还介绍了如何在Controller中获取当前登录用户的详细信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用Spring Security来实现权限管理

首先实现org.springframework.security.core.userdetails.UserDetailsService 接口中 loadUserByUsername 方法.

方法返回org.springframework.security.core.userdetails.UserDetails接口,也可以返回Spring自带的实体org.springframework.security.core.userdetails.UserDetails.User

这个User是实现了UserDetails接口,还可以自定义一个实现UserDetails接口的自己的类就行了.

然后在Controller中,调用以下方法可以获得User信息.

import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContext;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.core.userdetails.User;

    SecurityContext ctx = SecurityContextHolder.getContext();
    Authentication auth = ctx.getAuthentication();
    User user = (User) auth.getPrincipal();