彈簧安全訪問委託人

Question

使用彈簧安全時，特別是使用@notation;訪問控制器中的委託人有什麼正確的方法？比方說，以下是我的控制器，但我想訪問的主要某處安全（）方法...

@Controller 
public class LoginController { 

    @RequestMapping(value = "/login", method = RequestMethod.GET) 
    public String login(ModelMap map, @RequestParam(value="fail" , required=false) String fail){ 
     map.addAttribute("title", "Login: AD Credentials"); 
     if(fail != null){ 
      map.addAttribute("error", "Invalid credentials"); 
     } 
     return("login"); 
    } 

    @RequestMapping("/secure") 
    @PreAuthorize("isAuthenticated()") 
    public String secure(ModelMap map, String principal){ 
     System.out.println(principal); 
     return("secure"); 
    } 


} 

Answer 1

最簡單的是SecurityContextHolder.getContext().getAuthentication().getPrincipal()。通過線程局部模式工作。