如何在我的java web应用中获取当前登录的用户，而不是在servlet上下文中？

Question

获取当前用户信息后，我将其存储在会话中供以后使用，但大多数情况下，我需要获取当前用户信息，而不是在servlet上下文中。比如在非servlet环境中，我需要这样调用：

UserUtils.getCurrentUser();

对此有什么想法吗？

进一步的问题，我使用的是Guice-servlet，也许有一种方法可以注入当前用户？

Answer 1

如果我在你那里，我真的会考虑使用spring security！它提供了您在安全性方面所需的一切！

Answer 2

您使用的是什么安全框架？试试Shiro，它可以很容易地与Guice集成，Shiro Guice，你可以使用to注解来处理权限和其他很酷的东西。

 @Requires("supervisor")
 public void securedResource() {
 ...
 }