来一碗剔尖儿 2023-02-26 21:27 采纳率: 100%
浏览 54
已结题

springsecurity认证成功后上下文存储信息问题

springsecurity框架

img

如图认证成功后需要将认证返回的authentication放到上下文，但是为什么的我将认证前的usernamePasswordAuthenticationToken放进去，也可以读到权限，明明认证前的usernamePasswordAuthenticationToken里面是没有权限信息的

img


但是再后续的访问过程中竟然又读到了这个信息

img

想不通，望指教！

  • 写回答

4条回答 默认 最新

  • 来一碗剔尖儿 2023-02-27 14:55
    关注

    img


    虽然放到上下文的usernamePasswordAuthenticationToken里面是没有权限信息，而且登录状态也为false，但是在访问其他路径的时候，AbstractSecurityInterceptor.里面的这个方法还是会取出之前存的usernamePasswordAuthenticationToken，重新去调用this.authenticationManager.authenticate(authentication)去认证，所以这就是上下文为什么存的东西没有权限信息，但是不影响后续访问的原因

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)

报告相同问题？

问题事件

  • 系统已结题 3月7日
  • 已采纳回答 2月27日
  • 创建了问题 2月26日

悬赏问题

  • ¥15 在若依框架下实现人脸识别
  • ¥15 网络科学导论，网络控制
  • ¥100 安卓tv程序连接SQLSERVER2008问题
  • ¥15 利用Sentinel-2和Landsat8做一个水库的长时序NDVI的对比，为什么Snetinel-2计算的结果最小值特别小，而Lansat8就很平均
  • ¥15 metadata提取的PDF元数据，如何转换为一个Excel
  • ¥15 关于arduino编程toCharArray()函数的使用
  • ¥100 vc++混合CEF采用CLR方式编译报错
  • ¥15 coze 的插件输入飞书多维表格 app_token 后一直显示错误，如何解决？
  • ¥15 vite+vue3+plyr播放本地public文件夹下视频无法加载
  • ¥15 c#逐行读取txt文本，但是每一行里面数据之间空格数量不同