从Spring Security中的会话获取用户详细信息

Question

我是Spring MVC和Spring Security的新手。我已经使用Spring Security和MVC执行了登录和注册功能。我找不到任何会话管理的方法。

我想访问所有页面上的一些用户信息，如(电子邮件，姓名，id，角色等)。我想将这些保存到会话对象中，这样我就可以在任何页面上获取这些内容。

我在Spring的会议得到以下方式

Authentication auth = SecurityContextHolder.getContext().getAuthentication(); 
auth.getPrincipal();

但是从这个返回的对象中，我只能得到用户名和密码的详细信息。

但我需要访问该用户的更多详细信息。

• 有没有办法通过将其保存到会话并在jsp页面上获取来执行此操作？
• 或者说，在Spring是否有任何OOTB方法可以完成这项工作？

请帮助我找到解决方案。提前谢谢。

我想让我的模型类对象从SecurityContextHolder.getContext（）返回。

问候，普拉纳夫

Answer 1

您可以使用它来获取User详细信息（或具有您的自定义详细信息的任何实现）。

UserDetails userDetails = SecurityContextHolder.getContext().getAuthentication().getDetails();

如果没有可用的，您可以从UserDetailsService加载用户详细信息。

在这两种情况下，我认为您必须将它们保存在会话范围bean中。

Answer 2

您需要使模型类实现用户详细信息接口

class MyUserModel implements UserDetails {
    //All fields and setter/getters

    //All interface methods implementation
}

然后在您的Spring控制器中，您可以这样做：

Authentication auth = SecurityContextHolder.getContext().getAuthentication();
Object myUser = (auth != null) ? auth.getPrincipal() :  null;

if (myUser instanceof MyUserModel) {
     MyUserModel user = (MyUserModel) myUser;    
     //get details from model object        
}