如何在所有模板中显示当前登录用户的信息，包括Spring Security应用程序中由WebMvcConfigrerAdapter管理的视图

Question

我有一个使用Spring Security和Thymeleaf模板的Spring Boot应用程序。当控制器由WebConfigurerAdapter的子类管理时，我试图在模板中显示登录用户的名字和姓氏。

所以，假设我的WebConfigrerAdapter子类看起来像这样

@Configuration
public class MvcConfig extends WebMvcConfigurerAdapter{

    @Override
    public void addViewControllers(ViewControllerRegistry registry){
        registry.addViewController("/some-logged-in-page").setViewName("some-logged-in-page");
        registry.addViewController("/login").setViewName("login");

    }
    ....
}

我的用户实体类如下所示

@Entity
@Table(name = "user")
public class User {

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    @Column(name = "id", nullable = false, updatable = false)
    private Long id;



    @Column(name="first_name", nullable = false)
    private String firstName;


    public String getFirstName() {
        return firstName;
    }
    ...
}

在我的模板中，我尝试过使用如下代码

<div sec:authentication="firstName"></div> 

但它没有起作用。

我知道可以按如下方式使用ControllerAdvise：

@ControllerAdvice
public class CurrentUserControllerAdvice {
    @ModelAttribute("currentUser")
    public UserDetails getCurrentUser(Authentication authentication) {
        return (authentication == null) ? null : (UserDetails) authentication.getPrincipal();
    }
}

然后使用以下代码访问模板中的详细信息：

<span th:text ="${currentUser.getUser().getFirstName()}"></span>

但这不适用于在我的类 MvcConfig 中注册的任何视图控制器。相反，我需要确保我的每个控制器都是独立的类。

那么，有人可以向我指出一种自动将登录用户详细信息插入到我的视图中的方法，例如，在此示例中.html某些已登录的页面？谢谢

Answer 1

使用Spring boot 2.2.1时。

对于专家，请将这些线条添加到 pom 中.xml

<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>

在百里香里

<span th:text="${#authentication.getPrincipal().getUsername()}"></span>
<span th:text="${#authentication.getPrincipal().authorities}"></span>

Answer 2

使用Spring安全4和百里叶3时：

<span th:text="${#authentication.getPrincipal().getUsername()}"></span>

Answer 3

多亏了巴拉吉·克里希南的暗示，实现这一点很容易。

基本上，我必须将Thymeleaf Spring Security集成模块添加到我的构建中。渐变文件如下：

compile("org.thymeleaf.extras:thymeleaf-extras-springsecurity3")

然后在我的模板中，我刚刚使用了以下标记：

<span th:text ="${#authentication.getPrincipal().getUser().getFirstName()}"></span>