Spring Security：如何将其他用户信息传递给 JSP？

Question

在 JSP 中，我可以通过 ${pageContext.request.remoteUser} 获取用户名。但是我还需要在网站的每个页面上显示其他信息（用户评分）。考虑到有一个@Service 可以通过用户名获取它，我该如何访问它？

我使用自定义身份验证提供程序的价值：

@Service
public class MyUserDetailsService implements UserDetailsService {
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        return new User(s, "password", Arrays.asList(new SimpleGrantedAuthority("ROLE_USER")));
    }
}

<security:authentication-manager>
    <security:authentication-provider user-service-ref='myUserDetailsService'/>
</security:authentication-manager>

Answer 1

您可以创建自定义 UserDetails 类（例如 MyUserDetails）并将额外信息保存在那里。在您的 UserDetailsS​​ervice 中，只需返回此 MyUserDetails 而不是正常的 UserDetail。

public class MyUserDetails extends UserDetail {
    private int rating;
    ... // other properties
    ... // getter setter
}

@Service
public class MyUserDetailsService implements UserDetailsService {
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        return new MyUserDetails(...);
    }
}

在每个控制器中，你可以调用

(MyUserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal();

获取当前的 principal/UserDetails，其中包含您的额外信息（例如用户的评分）。

P.s.如果这些额外信息与用户有关，则会话不是存储它的正确位置，因为会话可能会在关闭浏览器后过期。如果这个额外的信息只是一些临时数据，那么@Branislav Lazic 的回答是正确的。由于我无法添加评论，所以我必须将 cmets 写到@Branislav Lazic 的答案这里。

Answer 2

您可以创建AuthenticationSuccessHandler 的实现并在那里设置一个属性：

@Component
public class AuthenticationSuccessHandlerImpl implements AuthenticationSuccessHandler {
    Override
    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
            Authentication authentication) throws IOException, ServletException {
        request.getSession().setAttribute("someDetail", "detailsValue");
        response.sendRedirect("/to-whatever-url-you-want")
    }
}

成功登录后，someDetail 属性将被设置。请注意，您也可以从Authentication 实例中获取当前登录的用户并执行一些逻辑。