SecurityContextHolder和SecurityContext

最新推荐文章于 2024-11-19 19:09:10 发布

也许是我送你哦~

最新推荐文章于 2024-11-19 19:09:10 发布

阅读量696

点赞数

CC 4.0 BY-SA版权

分类专栏： spring boot 文章标签： java

本文链接：https://blog.csdn.net/hebing1022/article/details/117029516

spring boot 专栏收录该内容

9 篇文章

订阅专栏

本文探讨了Spring Security中的SecurityContext和SecurityContextHolder。SecurityContext用于存储已认证用户的信息，而SecurityContextHolder作为辅助类，利用ThreadLocal保持安全性上下文的访问。在Web应用中，Spring Security会管理ThreadLocal的清理，避免内存泄漏。要获取当前用户名，可通过SecurityContextHolder获取SecurityContext，再从Authentication对象中得到。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SecurityContextHolder.getContext().setAuthentication(authentication);

走源码，发现是ThreadLocal

//当前线程
private static SecurityContextHolderStrategy strategy;
public static SecurityContext getContext() {
    return strategy.getContext();
}

ThreadLocalSecurityContextHolderStrategy implements SecurityContextHolderStrategy
private static final ThreadLocal<SecurityContext> contextHolder = new ThreadLocal();
public SecurityContext getContext() {
    SecurityContext ctx = (SecurityContext)contextHolder.get();
    if (ctx == null) {
        ctx = this.createEmptyContext();
        contextHolder.set(ctx);
    }
    return ctx;
}

SecurityContext和SecurityContextHolder是Spring Security的两个基本类。
SecurityContext用于存储当前经过身份验证的用户的详细信息，也称为原理。因此，如果必须获取用户名或任何其他用户详细信息，则需要首先获取此SecurityContext 。

SecurityContextHolder是一个帮助程序类，它提供对安全上下文的访问。默认情况下，它使用ThreadLocal对象存储安全性上下文，这意味着即使不传递SecurityContext对象，该安全性上下文也始终可用于同一执行线程中的方法。不过，不必担心Web应用程序中的ThreadLocal内存泄漏，Spring Security会负责清理ThreadLocal。

为了获取当前的用户名，首先需要一个SecurityContext ，它是从SecurityContextHolder获得的。此SecurityContext将用户详细信息保留在Authentication对象中，该对象可以通过调用getAuthentication()方法获得。

authentication通过以下方法构建

public class SpiritLoginUser implements Serializable {
    private String id;
    private String account;
    private String name;
    private String token;
    private Set<String> authoritys;
}

UserDetails userDetails = new SpiritPrincipal(spiritLoginUser);

public class SpiritPrincipal implements UserDetails 

public UsernamePasswordAuthenticationToken(Object principal, Object credentials, Collection<? extends GrantedAuthority> authorities) {
    super(authorities);
    this.principal = principal;
    this.credentials = credentials;
    super.setAuthenticated(true);
}


UsernamePasswordAuthenticationToken extends AbstractAuthenticationToken

public abstract class AbstractAuthenticationToken implements Authentication, CredentialsContainer

UsernamePasswordAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities());