Spring Security 匿名用户答案

【问题标题】：Spring Security Anonymous UserSpring Security 匿名用户
【发布时间】：2021-10-27 21:14:47
【问题描述】：

我正在使用 Grails 2.2.3 和 spring security plugin 1.2.7.3 依赖项。当我检查 springSecurity.isLoggedIn() 结果为假但用户已通过身份验证。 spring 将我的用户识别为匿名用户。 仅仅是使用 HTTP 和 HTTPS 吗？因为它在我的本地机器上运行良好，当我在 tomcat 服务器上部署我的应用程序时会出现问题。

【问题讨论】：

标签： authentication spring-security grails-plugin

【解决方案1】：

您需要使用 isAnonymous() 来检查匿名用户

【讨论】：

我认为isLoggedIn 在github.com/grails-plugins/grails-spring-security-core/blob/… 使用isAnonymous。
好点。这就是它在 1.x 中的工作方式。我会说此时检查配置。
我之前查过，是真的，所以我在找问题

【解决方案2】：

实际上，问题在于客户端无法获得 JsessionId，这是因为我的一个过滤器保护了会话。所以当你没有 jsesionid 时，无论你是什么都会被 Spring Security 识别为匿名用户。也可以在 spring 配置中禁用。

【讨论】：