从Spring MVC控制器的安全上下文中获取UserDetails对象

从Spring MVC控制器的安全上下文中获取UserDetails对象

如果你已经确定该用户已登录（在你的示例中

/index.html

为受保护用户）：

UserDetails userDetails = (UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal();

要首先检查用户是否已登录，请检查当前用户

Authentication

不是

AnonymousAuthenticationToken

。

Authentication auth = SecurityContextHolder.getContext().getAuthentication();if (!(auth instanceof AnonymousAuthenticationToken)) {        // userDetails = auth.getPrincipal()}