使用Spring Security时，获取bean中当前用户名（即SecurityContext）

Question

使用Spring Security时，获取bean中当前用户名（即SecurityContext）信息的正确方法是什么？

我有一个使用Spring Security的Spring MVC Web应用程序。我想知道当前登录用户的用户名。我正在使用下面给出的代码段。这是接受的方式吗？

我不喜欢在这个控制器中调用静态方法 - 这违背了Spring的全部目的，恕我直言。有没有办法配置应用程序以注入当前的SecurityContext或当前的身份验证？

  @RequestMapping(method = RequestMethod.GET)
  public ModelAndView showResults(final HttpServletRequest request...) {
    final String currentUser = SecurityContextHolder.getContext().getAuthentication().getName();
    ...
  }

Answer 1

如果您使用的是Spring 3，最简单的方法是： @RequestMapping(method = RequestMethod.GET)     public ModelAndView showResults(final HttpServletRequest request, Principal principal) {      final String currentUser = principal.getName();  }

Answer 2

如果您使用的是Spring Security ver> = 3.2，则可以使用@AuthenticationPrincipal注释：@RequestMapping(method = RequestMethod.GET)public ModelAndView showResults(@AuthenticationPrincipal CustomUser currentUser, HttpServletRequest request) {     String currentUsername = currentUser.getUsername();     // ...}这CustomUser是一个自定义对象，它实现UserDetails了自定义返回的对象UserDetailsService。可以在Spring Security参考文档的@AuthenticationPrincipal章节中找到更多信息。

Answer 3

Principal在控制器方法中定义为依赖项，spring将在调用时在方法中注入当前经过身份验证的用户。