如何从 JSESSIONID cookie 在客户端获取 Spring Security 的令牌用户名？

Question

您在服务器上创建 Springs 的 AuthenticationToken 时指定的用户名是否以任何方式存储在客户端？它是以某种方式存储在 JSESSIONID cookie 中还是以其他方式存储，还是只是绑定到容器会话的服务器端实体？ 我想从我的页面中的 JS 脚本中检索用户名以显示用户名等...可以这样做吗？其他选择？

谢谢。

Answer 1

看一下SavedRequestAwareAuthenticationSuccessHandler，你可以在这个方法上加一个cookie。你可以在这里看到所有的流程http://docs.spring.io/spring-security/site/docs/3.0.x/reference/core-web-filters.html#form-login-flow-handling。