获取认证用户的相关信息 spring MVC的security模块

转载于 2017-02-03 01:10:00 发布 · 72 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/Cubicluo/blog/831111

文章标签：

#测试 #python #java

本文介绍了如何使用Spring Security在JSP页面及Java方法中实现用户权限控制与认证信息获取的具体操作。通过示例展示了如何仅在用户登录后展示特定内容，并提供了获取已认证用户详细信息的方法。

2019独角兽企业重金招聘Python工程师标准>>>

1.jsp中：参考《spring实战》第四版第279页，通过Spring Security的jsp标签库（V层）

例如：

<!-- 用户登录后才显示如下代码 ,开始-->
				<sec:authorize access="isAuthenticated()">
					<input type="hidden" name="username"
						value="<sec:authentication property="principal.username" />">
				</sec:authorize>
				<!-- 用户登录后才显示如下代码，结束 -->

2.在Java方法中获取（M或C层）

参考：http://www.docin.com/p-574049187.html

/**
	 * 获取认证用户信息详情
	 * 
	 * @return
	 */
	private UserDetails getUserDetail() {
		return (UserDetails) SecurityContextHolder.getContext().getAuthentication().getPrincipal();
	}

	/**
	 * 获取当前认证用户姓名
	 * 
	 * @return
	 */
	private String getUserName() {
		String userName = getUserDetail().getUsername();
		return userName;

	}

转载于:https://my.oschina.net/Cubicluo/blog/831111