溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Spring Security中如何動(dòng)態(tài)更新已登錄用戶信息

發(fā)布時(shí)間：2021-12-02 15:35:12 來源：億速云 閱讀：1101 作者：柒染 欄目：大數(shù)據(jù)

這篇文章將為大家詳細(xì)講解有關(guān)Spring Security中如何動(dòng)態(tài)更新已登錄用戶信息，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個(gè)參考，希望大家閱讀完這篇文章后對(duì)相關(guān)知識(shí)有一定的了解。

我和大家詳細(xì)分享了 Spring Security 的登錄流程，在登錄成功的最后一步，進(jìn)入到 successfulAuthentication 回調(diào)中，在該回調(diào)方法中，小伙伴們看到了用戶信息的保存位置：

SecurityContextHolder.getContext().setAuthentication(authResult);
 

這樣一行簡(jiǎn)單的保存代碼，至少帶給我們兩方面的信息：

  1. 以后在任何地方，只要想獲取用戶信息，只需要調(diào)用     SecurityContextHolder.getContext().getAuthentication() 就可以獲取到。
  2. 以后在任何地方，只要想更新用戶信息，只要調(diào)用     SecurityContextHolder.getContext().setAuthentication(authResult); 就可以更新。
 

1.獲取用戶登錄信息

用戶信息的獲取，其實(shí)辦法很多，上面提到的 SecurityContextHolder.getContext().getAuthentication() 是一個(gè)靜態(tài)方法，也就是利用這個(gè)方法，我們可以隨時(shí)隨地拿到用戶信息（需要注意 ThreadLocal 的限制）。

除了這種方式之外，我們也可以在 Controller 中的方法上，直接就可以注入 Authentication 對(duì)象，進(jìn)而獲取到當(dāng)前用戶信息，像下面這樣：

@GetMapping("/hr/info")
public Hr getCurrentHr(Authentication authentication) {
    return ((Hr) authentication.getPrincipal());
}
 

當(dāng)然，關(guān)于用戶信息獲取的方式之前已經(jīng)和大家聊過了，這里我就不再贅述，如果對(duì)如何獲取 Spring Security 中用戶信息還不熟悉，大家可以參考松哥之前的文章：松哥手把手帶你捋一遍 Spring Security 登錄流程

今天主要是想和大家聊一下如何修改用戶信息。

 

2.修改用戶登錄信息

在 Spring Security 中，當(dāng)用戶登錄成功之后，如果前端提供了修改用戶信息的功能，在前端修改完用戶信息之后，存儲(chǔ)在 Spring Security 中的用戶信息也要及時(shí)修改，以防止在后面其他的請(qǐng)求中獲取到錯(cuò)誤的用戶信息。

關(guān)于Spring Security中如何動(dòng)態(tài)更新已登錄用戶信息就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手