为什么秒：身份验证=“名称”显示所有用户信息？

Question

我使用Spring Boot、Spring Boot-Security、thymeleaf-extras-springsecurity5。我想获取有关当前用户的信息并写下：

<div sec:authorize="isAuthenticated()"> 
 Authenticated as <span sec:authentication="name"></span></div>

并获取所有用户信息，如下所示：

身份验证为用户(id=7，firstName=TOGRUL，lastName=Mamedov，父名=dddddd，email=[e-mail]，电话= 99477777777，密码= $ 2a $ 11 $ txs/ZD Alq . 6 eeb Hz 3 uym 0 e/r 6 uzjhs 2。UIeIeRrV906y6Ia/hMOE6，enabled=true，secret=MVNSUPKHWTAVLIEQ，country =阿塞拜疆，state =叶鬼，city=Badamdar，gender=Man，addressLine=GANJA，zipCode=2001，生日=01-07-2020，passportSeria=AZE，passportNumber=1234567，finCode=1234567，avatar =/resources/images/USER-icon . png，mytext=null，active = active

对于基本身份验证，我使用此项目。https://github.com/Baeldung/spring-security-registration

如果是bug，如何修复这个错误？我觉得反正密码是不应该显示的。如何获得用户名？如果可能的话，如何获得其他信息？它看起来像数组或某种属性

Answer 1

github上的Spring Security页面的百里叶附加内容解释得更加连贯，即< code>sec:authentication标签属性应该传达什么——简而言之，例如< code >

很可能，OP使用了自定义的< code>UserDetailsService，构造了自己的< code>User对象，对标准< code >用户(..)构造函数——从而导致上面奇怪的显示。从< code>UserDetailsService返回的< code>User对象似乎也是由< code>Authentication对象的< code>getPrincipal()方法html" target="_blank">返回的。

无论如何，使用 ${#authentication} 对象属性（如其他答案所示）是一种更细粒度的方法，用于获取登录用户的各种信息，而不仅仅是名称（正如此问题所证明的那样，这可能相当模糊）

Answer 2

我看到你在用百里香。尝试此表达式，而不是“getSomeProperty（）”调用用户类的任何get方法

${#authentication.getPrincipal().getSomeProperty()}