春季安全用户信息

Question

关于Security和获取当前登录的User的更多信息(实例变量)，我有一个简短的问题。默认情况下，不需要编写您自己的UserDetailsService，是否有一种方法可以获得在我的User bean中定义的其他实例变量？您可能知道，通过在我的控制器中放置以下代码，我可以访问以下字段，如:用户名、密码、启用、授权等。

UserDetails userDetails = 
               (UserDetails) ((Authentication)principal).getPrincipal();

我希望获得其他信息，例如我在用户对象中定义的以下实例变量(ID、姓名、电子邮件等)：

 // Instance Variables
 private int id;
 private String name;
 private String email;
 private String username; // I can already obtain this
 private String password; // I can already obtain this

请你提供一些进一步的帮助，我可以得到更多的信息吗？

Answer 1

如您所知，您可以使用以下代码获取UserDetails对象。

UserDetails userDetails = (UserDetails) SecurityContextHolder.getContext().getAuthentication().getPrincipal();

使用UserDetails对象，您可以获得用户名、密码和权限。现在您需要该用户的ID和电子邮件。在这种情况下，一旦您的用户经过身份验证，您就可以拥有一个数据库查询，它将通过用户名返回您的用户对象。

Answer 2

用户对象必须实现UserDetails接口。当您获得对它的引用时，可以正确地转换它，以便您可以访问getter方法。

假设您的用户对象就像

public class MyUser implements UserDetails{
     private int id;
     private String name;
     private String email;
     private String username;

}

成功登录后，您将将MyUser的一个实例作为主体存储在其中。

然后

     MyUser userDetails = 
           (MyUser) ((Authentication)principal).getPrincipal();
     String name = userDetails.getName();