lbyjwwyqt 2017-08-13 02:22 采纳率: 0%
浏览 10365
已结题

关于spring Security 无法获取当前登录人的权限身份信息? ROLE_ANONYMOUS

情景描述: 用户成功登录后,点击url访问后台接口,会先去调用MyAcces sDecisionM anager类的 decide(Authentication authentication, Object object, Collection configAttributes) 进行权限效验

参数 authentication 获取的信息 却是 ROLE_ANONYMOUS 状态的,获取的并不是当前登录人所拥有的信息。

代码1:登陆成功后的操作
图片说明

代码2: 前端访问后台接口时 验证权限
图片说明

SecurityContextHolder.getContext().getAuthentication(); 得到的是 ROLE_ANONYMOUS

权限验证时获取的身份对象和成功登陆后获取的身份对象不一致,小弟毫无头绪,再次来问下大佬们?分享下你们的思路

  • 写回答

4条回答

  • black-c 2017-08-13 07:23
    关注

    可以检查下登陆是否成功,ROLE_ANONYMOUS 是匿名用户,说明用户未登录

    评论

报告相同问题?

悬赏问题

  • ¥15 chatglm-6b应用到django项目中,模型加载失败
  • ¥15 武汉岩海低应变分析软件,导数据库里不显示波形图
  • ¥15 CreateBitmapFromWicBitmap内存释放问题。
  • ¥30 win c++ socket
  • ¥30 CanMv K210开发板实现功能
  • ¥15 C# datagridview 栏位进度
  • ¥15 vue3页面el-table页面数据过多
  • ¥100 vue3中融入gRPC-web
  • ¥15 kali环境运行volatility分析android内存文件,缺profile
  • ¥15 写uniapp时遇到的问题