spring安全中如何获取当前用户

在Spring Security中，可以通过以下方式获取当前用户：

1. 通过SecurityContextHolder获取当前认证的Authentication对象，然后通过Authentication对象获取当前用户的Principal信息。

身份验证 身份验证 < span class="hljs-operator">= SecurityContextHolder.getContext().getAuthentication();if （身份验证！= null) { 对象 主体  =authentication.getPrincipal(); if（主要instanceof UserDetails）{ 字符串 用户名 = ((UserDetails)principal).get用户名( ); } else { 字符串 用户名 =principal.toString(); }}

2. 在Controller层，可以使用@AuthenticationPrincipal注解直接将当前用户作为方法参数注入。

@GetMapping ("/user")公共字符串 getUserInfo(@AuthenticationPrincipal UserDetails userDetails) { 字符串 用户名 = userDetails.getUsername (); // ...}

3. 使用SecurityExpressionMethods提供的hasRole、hasAuthority等方法判断是否t当前用户具有指定的角色或权限。

@PreAuthorize("hasRole('ROLE_ADMIN')" )公共 void someMethod() { // ... }

它需要注意的是，上述方法仅适用于经过身份验证的用户。如果用户没有经过认证或登录，上述方法将无法获取当前用户信息。