1：如果在jsp页面中获取可以使用spring security的标签库
在页面中引入标签
|
1
|
%>
|
然后：
|
1
|
>
|
即可显示当前用户。
2：如果要在程序中获得
看了网上很多写法都是在程序中写这样的代码
|
1
|
;
|
但我在实际运用中发现获得的Authentication为null。仔细看了下源代码发现，如果想用上面的代码获得当前用户，必须在spring
security过滤器执行中执行，否则在过滤链执行完时org.springframework.security.web.context.SecurityContextPersistenceFilter类会
调用SecurityContextHolder.clearContext();而把SecurityContextHolder清空，所以会得到null。 经过spring security认证后，
security会把一个SecurityContextImpl对象存储到session中，此对象中有当前用户的各种资料
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
request
;
// 登录名
;
// 登录密码，未加密的
;
securityContextImpl
;
// 获得访问地址
;
// 获得sessionid
;
// 获得当前用户所拥有的权限
securityContextImpl
;
{
;
}
|