Spring Security：手动设置UserPrincipal

Question

在具有 Spring MVC 和 Spring Security 的 Web 应用程序中。

有没有办法手动设置 UserPrincipal？

我需要通过网络应用程序的管理部分切换到另一个用户。在我的控制器中，是否可以在请求中设置UserPrincipal？像我是别人一样联系。

像这样： request.setUserPrincipal().getName()

Answer 1

我已经做了这样的事情来让人们在注册后自动登录。看起来它会做你正在寻找的事情：

Authentication authentication = new UsernamePasswordAuthenticationToken(
            userService.loadUserByUsername(u.getUserName()), null,
            AuthorityUtils.createAuthorityList("ROLE_USER"));
SecurityContextHolder.getContext().setAuthentication(authentication);

我正在从服务中获取我的用户。这必须实现org.springframework.security.core.userdetails.UserDetails接口。

我认为这应该能让您很好地了解需要做什么。我记得我花了一段时间才从文档中拼凑出这些内容。