详解Spring Security中获取当前登录用户的详细信息的几种方法

下面就来详细讲解一下Spring Security获取当前登录用户的详细信息的几种方法。

1. 使用Authentication对象获取当前登录用户信息

在Spring Security中，用户需要进行身份验证后才能访问受保护的资源。在用户访问受保护的资源时，Spring Security会将用户的认证信息存储在一个名为Authentication的对象中。因此，我们可以通过获取当前Authentication对象来获取当前登录用户的详细信息。

@Controller
public class UserController {

    @GetMapping("/user")
    public String getCurrentUser(Authentication authentication) {
        UserDetails userDetails = (UserDetails) authentication.getPrincipal();
        String username = userDetails.getUsername();
        Collection<? extends GrantedAuthority> authorities = userDetails.getAuthorities();
        // 这里可以根据需要获取更多的用户信息
        return "用户名：" + username + "；角色：" + authorities;
    }
}

在上面的代码中，我们可以在方法参数中声明一个Authentication对象，Spring MVC框架会自动为我们注入当前的Authentication对象，然后我们就可以通过authentication.getPrincipal()方法获取UserDetails对象，然后根据需要获取更多的用户信息。

2. 使用SecurityContextHolder获取当前登录用户信息

除了通过Authentication对象获取当前登录用户的信息，Spring Security还提供了一个SecurityContextHolder类，该类可以从任何地方访问已经进行身份验证的用户的SecurityContext，而SecurityContext中包含了当前请求的用户的Authentication信息。

@Controller
public class UserController {

    @GetMapping("/user")
    public String getCurrentUser() {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        UserDetails userDetails = (UserDetails) authentication.getPrincipal();
        String username = userDetails.getUsername();
        Collection<? extends GrantedAuthority> authorities = userDetails.getAuthorities();
        // 这里可以根据需要获取更多的用户信息
        return "用户名：" + username + "；角色：" + authorities;
    }
}

在上面的代码中，我们可以使用SecurityContextHolder.getContext().getAuthentication()方法获取当前的Authentication对象，然后根据需要获取更多的用户信息。需要注意的是，SecurityContextHolder可以在任何时候读取或更改，因此在使用SecurityContextHolder时需要非常谨慎。

示例1：获取当前登录用户的姓名

假设我们的用户信息是存储在数据库中的，我们可以通过获取当前登录用户的用户名，从数据库中查询该用户的信息，然后获取该用户的姓名信息。

@Controller
public class UserController {

    @Autowired
    private UserService userService;

    @GetMapping("/user")
    public String getCurrentUser(Authentication authentication) {
        UserDetails userDetails = (UserDetails) authentication.getPrincipal();
        String username = userDetails.getUsername();
        User user = userService.getUserByUsername(username);
        String name = user.getName();
        return "欢迎您，" + name + "！";
    }
}

在上面的代码中，我们首先通过Authentication对象获取当前登录用户的用户名，然后调用UserService的getUserByUsername(String username)方法查询该用户的信息，最后获取该用户的姓名信息。

示例2：获取当前登录用户的角色信息

假设我们的网站是一个权限控制系统，我们需要获取当前登录用户的角色信息，然后根据不同的角色显示不同的用户界面。

@Controller
public class UserController {

    @GetMapping("/user")
    public ModelAndView getUserInfo(Authentication authentication) {
        UserDetails userDetails = (UserDetails) authentication.getPrincipal();
        Collection<? extends GrantedAuthority> authorities = userDetails.getAuthorities();
        List<String> roles = new ArrayList<>();
        for (GrantedAuthority authority : authorities) {
            roles.add(authority.getAuthority());
        }
        Map<String, Object> model = new HashMap<>();
        model.put("roles", roles);
        return new ModelAndView("user_info", model);
    }
}

在上面的代码中，我们首先通过Authentication对象获取当前登录用户的UserDetails对象，然后获取该用户的角色信息，最后将角色信息添加到一个ModelAndView对象中，返回给用户界面渲染。在用户界面中，我们可以根据不同的角色信息显示不同的用户界面。

以上就是Spring Security中获取当前登录用户的详细信息的几种方法，希望可以对您有所帮助。