-
spring security 问题,获取不到用户信息 5
spring security 问题,获取不到用户信息
而能打印出以下信息:
Authentication event AuthenticationSuccessEvent: test777; details: org.springframework.security.ui.WebAuthenticationDetails@957e: RemoteIpAddress: 127.0.0.1; SessionId: 46399F4EF5621F5F9E37D3F9D1051812
WARN - Authentication event InteractiveAuthenticationSuccessEvent: test777; details: org.springframework.security.ui.WebAuthenticationDetails@957e: RemoteIpAddress: 127.0.0.1; SessionId: 46399F4EF5621F5F9E37D3F9D1051812
但是:SecurityContextHolder.getContext().getAuthentication().getPrincipal()得不用户信息
跟踪:authentication 为null2014年1月24日 10:09
1条评论
关注(0)3个答案 按时间排序 按投票排序
-
getAuthentication() 方法的返回值为 null，你可以先看看 getContext()的返回值是什么，如果这里的 authentication 为空，你再查查为什么。
2014年1月26日 10:34
相关推荐
在Spring OAuth2框架中，获取当前登录用户信息的过程与Spring Security有所不同。通常，Spring Security允许我们通过`SecurityContextHolder.getContext().getAuthentication().getPrincipal()`来获取详细的用户信息...
SpringBoot+SpringSecurity处理Ajax登录请求问题 SpringBoot+SpringSecurity处理Ajax登录请求问题是SpringBoot开发中的一個常见问题，本文将详细介绍如何使用SpringBoot+SpringSecurity处理Ajax登录请求问题。 ...
**Spring Security 3 多用户登录实现详解** Spring Security 是一个强大的、高度可定制的身份验证和访问控制框架，广泛应用于Java EE平台上的安全解决方案。在本文中，我们将深入探讨如何在Spring Security 3中实现...
在这个“springboot springsecurity动态权限控制”的主题中，我们将深入探讨如何在Spring Boot项目中集成Spring Security，实现动态权限控制，让菜单权限的管理更加灵活和高效。 首先，我们需要理解Spring Security...
Spring Security提供了`UserDetailsService`接口，你可以实现这个接口来从数据库中加载用户信息。 6. **密码编码器**：Spring Security推荐使用`PasswordEncoder`接口，如`BCryptPasswordEncoder`，来确保密码的...
在这个名为"狂神Spring Security静态资源"的资料中，我们可以期待学习到关于如何保护Web应用中的静态资源不被未经授权的用户访问。 首先，了解Spring Security的基本概念是必要的。它主要由四个组件构成：...
- **了解前置知识**：为了更好地学习Spring Security，读者需要具备一定的基础知识，包括但不限于AOP（面向切面编程）、Servlet等相关概念；如果熟悉Java语言则更易于理解Spring Security的相关概念和操作。 #### ...
首先，我们需要配置授权服务器，这通常涉及到定义授权端点、令牌端点、用户信息端点等。这些端点是客户端与授权服务器交互的接口。例如，`/oauth/authorize` 端点用于用户登录并授权，`/oauth/token` 端点用于客户端...
以上代码示例展示了如何配置Spring Security，使用户信息从数据库中获取。在实际项目中，可能还需要根据具体需求进行调整，如密码加密策略、异常处理等。 ### 5. 总结 通过这个实例，我们了解到Spring Security...
在Spring Security中，`Authentication`对象承载认证信息，而`UserDetailsService`接口用于获取用户信息，返回一个`UserDetails`对象，该对象表示用户信息的实体。密码的加密和验证则通过`PasswordEncoder`接口及其...
安全性是信息系统中不可或缺的一部分，Spring Security提供了强大的安全工具来满足复杂的安全需求。通过阅读本手册，开发者可以学习如何配置和使用Spring Security来加强应用程序的安全性，保护用户信息，以及如何...
它是 Spring Security 提供的全局访问点，可以在任何地方获取当前用户的认证状态。 - **AuthenticationManager**：该接口用于处理用户的登录请求，验证提供的凭证，并返回一个表示认证结果的 Authentication 对象。...
- **验证**：Spring Security提供了多种验证机制，包括但不限于： - **直接设置SecurityContextHolder的内容**：手动设置用户认证信息。 - **在web应用中验证**：通过ExceptionTranslationFilter等组件处理未认证...
6. **错误处理**：当用户认证或授权失败时，Spring Security会抛出异常并重定向到特定的错误页面。我们可以自定义这些错误页面以提供友好的用户体验。 整合Spring Security与SSH后，你可以实现一个健壮的、基于角色...
Spring Security 提供了一个默认的身份验证失败处理组件，但是，我们发现于默认行为不足以满足实际要求的情况是很常见的。如果是这种情况，我们可以创建自己的组件并通过实现 AuthenticationFailureHandler 接口提供...
- Spring Security 3引入了CSRF（跨站请求伪造）防护，通过添加一个不可预测的令牌到表单提交中，防止恶意第三方发起未经授权的操作。 5. **国际化支持**： - 支持多语言界面，可以根据用户的首选语言显示错误...
本项目“SpringSecurity+OAuth2+JWT分布式权限控制”旨在提供一个完整的解决方案，帮助开发者构建安全的、基于微服务的分布式应用程序。 Spring Security 是一个强大的和高度可定制的身份验证和授权框架，适用于...
Spring Security 提供了 `SecurityContextHolder` 类，可以方便地获取当前登录用户的详细信息。 --- ##### 第7章：自定义访问拒绝页面 当用户试图访问其没有权限的资源时，Spring Security 可以显示一个自定义的...
本篇文章将围绕“spring-boot spring-security-oauth2 完整demo”这一主题，详细阐述这三个框架如何协同工作，以及如何通过类似微信的方式获取token并访问资源。 首先，Spring Boot是基于Spring框架的快速开发工具...
这将帮助你深入理解SpringSecurity的工作原理，并能更好地应用到实际项目中去。 此外，配合博主的Spring全家桶之SpringSecurity的博文阅读，可以更系统地学习SpringSecurity的配置、使用和最佳实践，从而提升你在...