春季安全。每页显示用户名

Question

我想在登录后存储用户信息，并在每个页面上显示我的登录名和用户名（使用jsp）。如何在 jsp 视图中访问存储登录用户信息的会话 bean？

Answer 1

使用 身份验证标签

此标签允许访问当前
认证对象存储在
安全上下文。它呈现一个
直接在对象的属性中
JSP。因此，举例来说，如果校长
身份验证的属性是
Spring Security 的实例
UserDetails 对象，然后使用
<秒：身份验证
属性=“principal.username”/>将要
呈现当前用户的名称。

当然，没有必要使用
用于此类事情的 JSP 标签以及
有些人喜欢保留尽可能少的东西
视图中尽可能的逻辑。你可以
访问 Authentication 对象
你的 MVC 控制器（通过调用
SecurityContextHolder.getContext().getAuthentication())
并将数据直接添加到您的
由视图渲染的模型。

Answer 2

我假设你正在使用 Spring Security。成功登录后，将 UserDetails 对象放入会话中，如下所示（如果登录成功，这通常是您将转发的控制器）

Object principal = SecurityContextHolder.getContext()
     .getAuthentication().getPrincipal();
HttpSession session = request.getSession(true); //create a new session

// put the UserDetails object here.
session.setAttribute("userDetails", principal);

在 JSP 中，您可以访问 UserDetails 对象，如下所示：

<span class="message">Welcome ${userDetails.username}</span>

Answer 3

这几乎与 使用 Spring Security 时，获取 bean 中当前用户名（即 SecurityContext）信息的正确方法是什么？< /a>. Spring 认可的方法是

final String currentUser = SecurityContextHolder.getContext().getAuthentication().getName();

，但链接的讨论有其他选择。