Vaadin会话与Spring Security认证对象

Question

SecurityContextHolder.getContext().getAuthentication()

另一方面，还有另一种纯粹的Vaadin机制：

VaadinSession.getCurrent() 

我有一个问题，我是否需要以某种方式将SpringAuthentication对象放置到VaadinSession，或者是否可以分别使用这两种方法，并在需要的地方调用Vaadin应用程序内部的SecurityContextHolder.getContext().getAuthentication()？

Answer 1

不需要在VaadinSession中放置Authentication。

基本上，Spring Security将您的Vaadin应用程序封装在登录后面。对于Vaadin应用程序本身来说，这或多或少无关紧要。

如果不想添加视图访问权限，可以使用ViewAccessControl的自己实现来检查经过身份验证的用户是否具有访问某个视图所需的权限。