Spring Security如何基于Authentication获取用户信息

Spring Security是一个用于加强应用程序安全性的框架，它的核心是身份验证和授权。本文将重点讲解Spring Security在身份验证后，如何从Authentication对象中获取用户信息。

获取用户信息的几种方法

在Spring Security中，我们可以从Authentication对象中获取用户信息，该对象是在成功认证用户后放置在SecurityContext中的。可以通过以下几种方式获取：

• SecurityContextHolder.getContext().getAuthentication()：通过上下文获取Authentication对象；
• 通过实现UserDetailsService接口，如下所示：

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("用户不存在");
        }

        return new org.springframework.security.core.userdetails.User(
                user.getUsername(),
                user.getPassword(),
                getAuthorities(user.getRoles())
        );
    }

    private Collection<? extends GrantedAuthority> getAuthorities(Set<Role> roles) {
        List<SimpleGrantedAuthority> authorities = new ArrayList<>();
        for (Role role : roles) {
            authorities.add(new SimpleGrantedAuthority(role.getName()));
        }

        return authorities;
    }

}

这里通过注入UserRepository获取用户信息，并新建一个UserDetails实例，然后返回新实例对象。

• 自定义AuthenticationSuccessHandler类，继承SavedRequestAwareAuthenticationSuccessHandler类，如下所示：

public class CustomAuthenticationSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
            Authentication authentication) throws ServletException, IOException {
        User user = (User)authentication.getPrincipal();
        // 获取用户信息并进行其他操作
        super.onAuthenticationSuccess(request, response, authentication);
    }
}

在该类中重写了onAuthenticationSuccess方法，可以在该方法中获取并处理用户信息。

示例1：通过SecurityContextHolder获取用户信息

@GetMapping("/me")
public User me() {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    String username = authentication.getName();
    // 根据用户名获取用户信息并返回给前端
    return userService.findByUsername(username);
}

该方法利用SecurityContextHolder获取Authentication对象，然后从Authentication对象中获取用户名，最后再根据用户名获取用户信息并返回给前端。

示例2：通过UserDetailsService获取用户信息

@GetMapping("/me")
public User me(@AuthenticationPrincipal UserDetails userDetails) {
    String username = userDetails.getUsername();
    // 根据用户名获取用户信息并返回给前端
    return userService.findByUsername(username);
}

在该方法中通过@AuthenticationPrincipal注解获取UserDetails对象，然后获取用户名，最后再根据用户名获取用户信息并返回给前端。

以上就是Spring Security如何基于Authentication获取用户信息的完整攻略，其中包括获取用户信息的几种方法以及两个示例。