第3章 Spring Security 认证Authentication

原创

于 2021-10-13 21:10:57 发布

· 587 阅读

2 ·

版权

文章标签：

#spring #java

本文主要介绍了Spring Security中的Authentication接口，它用于承载认证用户的信息。内容包括如何通过SecurityContextHolder获取Authentication对象，以及SecurityContext接口的相关知识。文章提到了SecurityContextHolder的三种实现策略：ThreadLocal、InheritableThreadLocal和静态安全上下文。此外，还提及了Spring Security的SecurityContext接口的实现类。这是基于《深入浅出Spring Security》一书的学习笔记。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在Spring Security中 Authentication 对象代表认证用户的数据对象，包含一些用户基本信息（用户名、密码）。

Authentication接口

public interface Authentication extends Principal, Serializable {
   
    // 获取用户权限
    Collection<? extends GrandtedAuthoriry> getAuthorities();
    // 获取用户凭证，一般就是密码
    Object getCredentials();
    // 获取用户详细信息，一般是UserDetail
    Object

最低0.47元/天解锁文章