Spring Security 实现后台切换用户

yueF_L

已于 2024-04-01 16:24:18 修改

阅读量864

点赞数 5

CC 4.0 BY-SA版权

于 2024-04-01 16:23:52 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_38982591/article/details/137237320

本文介绍了如何在SpringSecurity框架下，通过API控制台实现后台管理员账号的切换，包括验证请求、更新SecurityContextHolder和前端响应的处理过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security version

后端代码：


/**
 * @author Jerry
 * @date 2024-03-28 17:47
 * spring security 切换账号
 */

@RestController
@RequiredArgsConstructor
@RequestMapping("api/admin")
public class AccountSwitchController {

    private final UserDetailsService userDetailsService;
    private final TokenComponent tokenComponent;
    private final SystemAdminService systemAdminService;

    @PostMapping("/switchAccount")
    public CommonResult<SystemLoginResponse> switchAccount(@RequestParam String username) {
        // 当前登录用户是否是超级管理员
        LoginUserVo loginUserVo = tokenComponent.getLoginUser(ServletUtils.getRequest());
        if (loginUserVo == null || loginUserVo.getUser().getId() != 1) {
            throw new TGOException("非法请求");
        }
        Authentication auth = SecurityContextHolder.getCont