SecurityContextHolder.getContext().getAuthentication() is null

最新推荐文章于 2024-06-18 09:27:33 发布
最新推荐文章于 2024-06-18 09:27:33 发布
阅读量1.9k 收藏
点赞数
分类专栏： Spring Security 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zbzhangzi/article/details/84445471
版权
本文探讨了在SpringMVC应用中集成SpringSecurity时遇到的问题：当访问某个Controller方法并尝试获取认证信息时出现空指针异常。文章分析了问题产生的原因在于security.xml配置文件中对特定URL进行了过滤，并提供了相应的解决办法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SpringMVC中访问一个Controller的一个方法时，调用了SecurityContextHolder.getContext().getAuthentication() ，结果显示null异常，说明在security.xml中配置时过滤掉了此地址

 

<intercept-url pattern="/aaa/bbb*"     filters="none"/>

此时， 如果aaa Controller中的bbb开头的方法是用SecurityContextHolder.getContext().getAuthentication() 就会报空指针异常，必须删除此行配置，让Spring Security过滤此url才能使用SecurityContextHolder.getContext().getAuthentication()

SecurityContextHolder.getContext().getAuthentication()为null的情况
weixin_30876945的博客
04-09 7697
原理： UserDetailsuserDetails=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 如果想用上面的代码获得当前用户，必须在springsecurity过滤器执行中执行，否则在过滤链执行完时org.springframework.security....
SpringBoot Spring Security 核心组件 认证流程 用户权限信息获取详细讲解
lyl54545的博客
03-22 2387
前言 Spring Security 是一个安全框架, 可以简单地认为 Spring Security 是放在用户和 Spring 应用之间的一个安全屏障, 每一个 web 请求都先要经过 Spring Security 进行 Authenticate 和 Authoration 验证 核心组件 SecurityContextHolder SecurityContextHolder它持有的是安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，.
SecurityContextHolder.getContext().getAuthentication()返回null值
nameIsAhh的博客
06-21 2210
SecurityContextHolder维护上下文的本质是通过ThreadLocal，而定时任务不在同一线程里，因此拿不到。同理可知，controller层的uri若未被securityFilterChain（）方法过滤器链维护，该uri下的方法里也拿不到用户信息。定时任务执行业务逻辑时，需要用户信息，通过SecurityContextHolder.getContext().getAuthentication()获取用户信息为null，从而报错。
SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息
weixin_58691039的博客
11-10 1563
SecurityContextHolder.getContext().getAuthentication()为null 获取不到当前登录用户信息
SecurityContextHolder.getContext().getAuthentication()为null解决方案
qq_53600812的博客
05-18 6667
SecurityContextHolder.getContext().getAuthentication();为null解决方案 SpringSecurity。之前想用SecurityContextHolder.getContext().getAuthentication()这玩意获取登录后的用户名但是一直空指针。换了各种方案，最后发现是这玩意好像不能放在成员变量的位置，要在方法内部使用。好像是因为这个上下文是和线程相关的。 修改前： @Api(tags="后台首页") @RestController pu
【Spring Boot】SecurityContextHolder.getContext().getAuthentication()为null的情况
小哲的博客
03-23 2万+
SecurityContextHolder.getContext().getAuthentication()为null的情况 问题描述 在登录的时候，用如下方法获取输入的用户名： /** * 获得当前用户名称 */ private String getUsername() { String username = SecurityContextHolder.getContext().ge...
public ModelAndView idpSelection(HttpServletRequest request, Model model) { Authentication auth = SecurityContextHolder.getContext().getAuthentication(); ModelAndView modelAndView = new ModelAndView(); if (auth == null) { LOG.debug("Current authentication instance from security context is null"); }else { LOG.debug("Current authentication instance from security context: " + this.getClass().getSimpleName()); } if (auth == null || (auth instanceof AnonymousAuthenticationToken)) { Set<String> idps = metadata.getIDPEntityNames(); for (String idp : idps) { LOG.info("Configured Identity Provider for SSO: " + idp); } model.addAttribute("idps", idps); modelAndView.setViewName("pages/discovery"); } else { LOG.warn("The current user is already logged."); modelAndView.setView(new RedirectView("/api/saml/landing",true,false)); } return modelAndView; }帮我用mokito写一下单元测试
07-13
when(SecurityContextHolder.getContext()).thenReturn(securityContext); when(securityContext.getAuthentication()).thenReturn(authentication); when(authentication instanceof ...
spring security-认证授权
qq_36500178的博客
01-24 853
1 WebSecurityConfigurerAdapter 在说spring security 认证和授权流程之前，一定要先了解WebSecurityConfigurerAdapter配置类如何工作的。而且也必须了解清楚filter的顺序，才能更好了解其调用工作流程。 Spring security config具有三个模块，一共有3个builder，认证相关的AuthenticationManagerBuilder和web相关的WebSecurity、HttpSecurity 。 Authenti
SpringSecurity +oauth2获取当前登录用户（二）
ytyDaMoTou的博客
03-17 4398
注意，如果访问不通过，需要在资源配置类中将用户访问接口添加到资源配置。但是，通过运行会发现principal的值只是。.java类中编写测试入口方法。类，将以上配置类引用到方法。1 先获取token。
SecurityContextHolder.getContext().getAuthentication()为null SpringSecurity无法获取登录用户问题
最新发布
weixin_41713225的博客
06-18 504
SpringBoot项目中使用SpringSecurity并且无法获取当前登录用户对象的问题
cotroller中使用SecurityContextHolder.getContext().getAuthentication()返回null值
FigBB的博客
04-30 2800
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
SecurityContextHolder.getContext().getAuthentication()为null的问题
Maskkiss的博客
09-12 1万+
一、前言     项目背景是Spring boot+Spring secutiry+Thymeleaf。 二、问题原因     这个问题的原因的是你在用Spring Security加载权限的时候没有加载到，一般是手动调用重写的loadUserByUsername方法却没有赋予权限导致的。可以看我的另一篇博文有提到Spring boot+Spring security5+Thymeleaf集...
SecurityContextHolder.getContext().getAuthentication()为空
steve的博客
06-01 9867
场景： SecurityContextHolder.getContext().getAuthentication()为空的解决 在controller里边发现SecurityContextHolder.getContext().getAuthentication()始终为null http://blog.csdn.net/jjk_02027/article/details/6
SecurityContextHolder.getContext().getAuthentication()去值为null
奥翔在海洋中~~
01-14 6860
需要用Java代码在SpringSecurity中取到用户名称，在Action或其他地方（filer中）用方法SecurityContextHolder.getContext().getAuthentication()取值为null，但是在页面使用<security:authentication property="principal" var="loggedUser"/>还是可以取到的很少疑
servlet的优化
weixin_43521028的博客
10-10 446
反射api语法 UserServlet使用反射优化代码 service方法使用反射优化处理不同的请求 //重写了service方法，就不走doGet或doPost方法了 @Override protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //目标：实现一个servlet处理多个请求 //1.获取
SecurityContextHolder.getContext().getAuthentication()为空的解决
热门推荐
softwarehe的专栏
07-03 3万+
昨天在公司测试spring security，在controller里边发现SecurityContextHolder.getContext().getAuthentication()始终为null，百思不得其解，google上查半天也没解决，这样那样的说法都有，回家后继续google，结果有一阵不知搜什么词语了不让继续访问了，只好用百度，别说真找到答案了，头一次百度在技术搜索战胜了google，
请教acegi的 SecurityContextHolder.getContext();取值为空的问题
firedragon
01-18 1222
在使用acegi时，登录取得登录用户信息时取得的值为null [code]public TUser getUser() { //取得登录用户 SecurityContext ctx = SecurityContextHolder.getContext(); Authentication auth = ctx.getAu...
SecurityContextHolder.getContext().getAuthentication()报空指针异常，已解决。
qq_48697226的博客
11-29 9479
SecurityContextHolder.getContext().getAuthentication()报空指针异常，已解决。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值