来一碗剔尖儿 2023-02-26 21:27 采纳率: 100%
浏览 54
已结题

springsecurity认证成功后上下文存储信息问题

springsecurity框架

img

如图认证成功后需要将认证返回的authentication放到上下文，但是为什么的我将认证前的usernamePasswordAuthenticationToken放进去，也可以读到权限，明明认证前的usernamePasswordAuthenticationToken里面是没有权限信息的

img


但是再后续的访问过程中竟然又读到了这个信息

img

想不通，望指教！

  • 写回答

4条回答 默认 最新

  • 来一碗剔尖儿 2023-02-27 14:55
    关注

    img


    虽然放到上下文的usernamePasswordAuthenticationToken里面是没有权限信息，而且登录状态也为false，但是在访问其他路径的时候，AbstractSecurityInterceptor.里面的这个方法还是会取出之前存的usernamePasswordAuthenticationToken，重新去调用this.authenticationManager.authenticate(authentication)去认证，所以这就是上下文为什么存的东西没有权限信息，但是不影响后续访问的原因

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)

报告相同问题？

问题事件

  • 系统已结题 3月7日
  • 已采纳回答 2月27日
  • 创建了问题 2月26日

悬赏问题

  • ¥80 部署运行web自动化项目
  • ¥15 腾讯云如何建立同一个项目中物模型之间的联系
  • ¥30 VMware 云桌面水印如何添加
  • ¥15 用ns3仿真出5G核心网网元
  • ¥15 matlab答疑 关于海上风电的爬坡事件检测
  • ¥88 python部署量化回测异常问题
  • ¥30 酬劳2w元求合作写文章
  • ¥15 在现有系统基础上增加功能
  • ¥15 远程桌面文档内容复制粘贴，格式会变化
  • ¥15 这种微信登录授权 谁可以做啊