在运行时获取 Spring UserDetails 对象

Posted

技术标签:

【中文标题】在运行时获取 Spring UserDetails 对象【英文标题】:Get Spring UserDetails object at run time 【发布时间】:2019-07-30 17:44:23 【问题描述】:

我有一个 Spring 应用程序,用户必须通过 3 个字段(用户名、部门 ID 和密码)登录。我想在运行时检索当前登录用户的部门 ID

我试过了:

SecurityContextHolder.getContext().getAuthentication()

然后尝试将其转换为 UserDetails 对象,但出现错误说无法转换该对象。

我也尝试过扩展UserDetails接口并添加需要返回的数据,然后我实现了新接口,但我也无法转换对象。

【问题讨论】:

Authentication 方法将返回一个 Authentication 对象,您需要对其进行适当的转换以获取用户详细信息。 你缺少 getPrincipal();对象主体 = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); if (principal instanceof UserDetails) String username = ((UserDetails)principal).getUsername(); else 字符串用户名 = principal.toString(); 您可能还想添加您尝试获取详细信息的 AUthentication 对象的详细信息。 【参考方案1】:

如果使用 JWT,则在令牌构建期间添加声明 字符串 jwt = Jwts.builder() .setSubject(用户名) .claim("deptId", departmentId)

然后从 claim.getBody() 中获取值

【讨论】:

这有什么帮助?

以上是关于在运行时获取 Spring UserDetails 对象的主要内容,如果未能解决你的问题,请参考以下文章

Spring security UserDetails 和控制器(获取用户)

如何在Spring Security中获取用户名(在我的情况下是电子邮件)[UserDetails / String]

Spring Security 在登录失败时返回 String 作为主体而不是 UserDetails?

Spring Security权限缓存

Spring Security 自定义 UserDetails :盐问题

AuthenticationPrincipal 返回空的 UserDetails 对象