从请求访问用户名的最佳方式是什么

Question

我正在用Spring Boot开发一个简单的todo应用程序。我正在使用JWT进行授权。将使用以下endpoint获取属于用户的所有TODO。

@GetMapping("")
public List<Todo> todos(){
    //get username from token
    //return todos belongs to user
}

我这里有两个问题：

1. 从令牌获取用户名是一种很好的做法吗
2. 使用令牌从控制器类或服务类访问用户名的最佳方式是什么

这个答案显示了如何从控制器类访问令牌。但如果我们想从服务类访问令牌，该怎么办？这个答案说明了这一点。但该类已被弃用。

Answer 1

您可以获得如下用户名：

UserDetails userDetails = (UserDetails) SecurityContextHolder.getContext().getAuthentication()
                        .getPrincipal();
String username = userDetails.getUsername();