Spring security Principal 不适用于@PostConstruct

Question

我有一个 managedbean，其中包含返回登录用户的用户名的函数：

public String getConnectedUser( ){  
    SecurityContext context = SecurityContextHolder.getContext();
    Authentication authentication = context.getAuthentication();
    if (authentication == null)
        return null;
    Object principal = authentication.getPrincipal();
    if (principal instanceof UserDetails) {
        return ((UserDetails) principal).getUsername();
    } else {
        return principal.toString();
    }

我想使用我从 spring security 获得的用户名让用户使用我的 DAO。 当我在 @PostConstruct 方法中调用它时，它不会返回任何内容。

    @PostConstruct
public void init() {

user = utilisateurService.getUtilisateurByLogin( getConnectedUser());

但是当我在 JSF 中调用它时，它会显示正确的登录用户名：

        <h:outputText
            value="Logged as : #{testMB.getConnectedUser()}" />

结论：使用 Init 函数我在视图中什么也得不到，通过 JSF 调用我得到用户名，有人可以帮助我吗？

编辑：我运行了一些测试，似乎身份验证为空，即使我已登录

Answer 1

我认为 Spring Security 主体在 PostConstruct 中不可用是有道理的。

DAO 上的 PostConstruct 将在应用程序启动时被调用。那时，将没有登录用户。但是，当您浏览 JSF 页面时，您可能已经登录，这就是 Principal 可用的原因。

当您访问应用程序 url 时，将调用 Spring Security Filter 链。

我建议您在常规 DAO 方法调用期间调用此方法。如果您已登录，则 Principal 应该可用。

@Repository
public class SomeDao
{

public String someDaoMethod() {
  getConnectedUser();
  ....
}
private String getConnectedUser( ){  
    SecurityContext context = SecurityContextHolder.getContext();
    Authentication authentication = context.getAuthentication();
    if (authentication == null)
        return null;
    Object principal = authentication.getPrincipal();
    if (principal instanceof UserDetails) {
        return ((UserDetails) principal).getUsername();
    } else {
        return principal.toString();
    }