详解Spring Security中获取当前登录用户的详细信息的几种方法

下面就来详细讲解一下Spring Security获取当前登录用户的详细信息的几种方法。

1. 使用Authentication对象获取当前登录用户信息

在Spring Security中，用户需要进行身份验证后才能访问受保护的资源。在用户访问受保护的资源时，Spring Security会将用户的认证信息存储在一个名为Authentication的对象中。因此，我们可以通过获取当前Authentication对象来获取当前登录用户的详细信息。

@Controller
public class UserController {
 
    @GetMapping("/user")
    public String getCurrentUser(Authentication authentication) {
        UserDetails userDetails = (UserDetails) authentication.getPrincipal();
        String username = userDetails.getUsername();
        Collection authorities = userDetails.getAuthorities();
        // 这里可以根据需要获取更多的用户信息
        return "用户名：" + username + "；角色：" + authorities;
    }
}

在上面的代码中，我们可以在方法参数中声明一个Authentication对象，Spring MVC框架会自动为我们注入当前的Authentication对象，然后我们就可以通过authentication.getPrincipal()方法获取U