問題陳述
訪問當前登錄用戶的UserDetails作為用戶的UserDetails Spring MVC應用程式的控制器中實作時,開發人員通常會採用一種解決方案,該解決方案涉及檢索主體物件並將其轉換為所需的類型。雖然這種方法有效,但它在控制器中引入了不必要的複雜性和混亂。
使用 @AuthenticationPrincipal 的優雅解決方案
幸運的是,Spring Security 為這種情況提供了更簡化的解決方案透過使用註解。對於 Spring Security 3.2 及更高版本,開發人員可以在其控制器中使用 @AuthenticationPrincipal 註解來檢索 UserDetails 實作。
使用@AuthenticationPrincipal 實作
要利用此註解,您可以修改您的控制器方法,如下:
使用HandlerMethodArgumentResolver的替代解決方案
如果您使用的是 Spring 3.1 或更早版本,或者如果您需要更多為了靈活性,您可以實現自訂 WebArgumentResolver 或 HandlerMethodArgumentResolver 來實現此功能。
WebArgumentResolver Approach
對於 WebArgumentResolver,您可以建立一個實作下列介面的類別:
對於HandlerMethodArgumentResolver,您可以建立一個實作下列介面的類別:
設定自訂參數解析器設定自訂參數解析器實作自訂參數解析器後,您需要在Spring在設定檔中配置它:
Spring Security 3.2 及更高版本的解決方案對於Spring Security 3.2 及更高版本,存在解決方案:@AuthenticationPrincipal 註解和AuthenticationPrincipalArgumentResolver。只需將註解和參數解析器新增到您的配置中即可:
以上是如何在 Spring MVC 中輕鬆存取活躍用戶詳細資訊?的詳細內容。更多資訊請關注PHP中文網其他相關文章!