Spring Security 不保存身份验证答案

【问题标题】：Spring Security doesn't save authenticationSpring Security 不保存身份验证
【发布时间】：2016-06-18 16:59:23
【问题描述】：

我遇到以下问题：我想访问SecurityContextHolder.getContext().getAuthentication中的Authentication对象

我用来保存用户身份验证的代码如下； SecurityContextHolder.getContext().setAuthentication(new UsernamePasswordAuthenticationToken(username, password));

我的使用方法如下；

我使用localhost:8080/api/login/<username>/<password>发送请求

之后我想使用localhost:8080/api/messages检索登录用户的消息列表

当我打印出 Authentication 对象时，它总是返回一个匿名用户，尽管我在我的登录方法中设置了 Authentication 对象。

【问题讨论】：

【解决方案1】：

如果您想手动验证用户，如下所示：

创建令牌：

Authentication authentication = new UsernamePasswordAuthenticationToken(user, user.getPassword(), user.getAuthorities());

验证：

SecurityContextHolder.getContext().setAuthentication(authentication);

【讨论】：