Spring security：用户是登录的还是匿名的？

Posted 2023-02-27

【中文标题】Spring security：用户是登录的还是匿名的？

【英文标题】：Spring security: is the user logged in or anonymous?

【发布时间】：2015-06-22 20:56:47

【问题描述】：

我需要一个公共的 restful 端点，它可以告诉我当前用户是否登录。由于用户可能被认证为anonymousUser，我不能这样做：

if (SecurityContextHolder.getContext().getAuthentication().isAuthenticated())
...

通过查看其他一些帖子，看来我可能需要做一些笨拙的事情，例如在授予权限中实际寻找匿名角色。有没有更简单的方法？

【参考方案1】：

你也可以use（不是很好，但可以）：

SecurityContextHolder.getContext().getAuthentication() != null &&
SecurityContextHolder.getContext().getAuthentication().isAuthenticated() &&
//when Anonymous Authentication
!(SecurityContextHolder.getContext().getAuthentication() 
          instanceof AnonymousAuthenticationToken) 

【参考方案2】：

这是我认为最简单的解决方案：

// permitAll
@RequestMapping(method = RequestMethod.GET, value = "/isAuthorized")
public String isAuthorized(Principal user)                 
    return user != null ? "Y" : "N";