如何访问 Spring Boot 控制器内的 java.security.Principal 属性？

Question

我有一个 Angular 前端，它提示用户使用 Microsoft Azure Active Directory 登录。当用户访问我的 API 时，正确的标头会添加到请求中。

我的 API 是一个根据此保护的 Spring Boot Rest API (保护资源服务器/API）指南。

我的控制器具有以下使用 java.security.Principal 接口作为参数的方法。

@GetMapping("/test")
ResponseEntity<Object> test(Principal principal) {
    return ResponseEntity.ok(principal);
}

当我设置断点时，我会看到我想要获取的属性，例如principal.attributes.unique_name，但我无法通过主体接口访问这些属性。关于如何实现这一目标有什么想法吗？

PS：我看过类似的问题（如何从 java.security.Principal 获取所有属性？），但他们的答案无法帮助我......

Answer 1

如本 Baeldung 指南中所述，您可以访问通过 SecurityContextHolder 的主体。

将此对象转换为 AADOAuth2AuthenticatedPrincipal 可提供对原则属性的访问，如下所示。

AADOAuth2AuthenticatedPrincipal principal = (AADOAuth2AuthenticatedPrincipal) SecurityContextHolder.getContext().getAuthentication().getPrincipal();
Map<String, Object> attributes = principal.getAttributes();
String name = String.valueOf(attributes.get("unique_name"));

另一种选择是通过使用 @AuthenticationPrincipal 注释直接在控制器参数中使用 AADOAuth2AuthenticatedPrincipal，如下面的注释中所述。

@GetMapping("/test")
    ResponseEntity<String> test(@AuthenticationPrincipal AADOAuth2AuthenticatedPrincipal principal) {
        Map<String, Object> attributes = principal.getAttributes();
        String name = String.valueOf(attributes.get("unique_name"));
        return ResponseEntity.ok(name);
    }