来一碗剔尖儿 2023-02-26 21:27 采纳率: 100%
浏览 54
已结题

springsecurity认证成功后上下文存储信息问题

springsecurity框架

img

如图认证成功后需要将认证返回的authentication放到上下文，但是为什么的我将认证前的usernamePasswordAuthenticationToken放进去，也可以读到权限，明明认证前的usernamePasswordAuthenticationToken里面是没有权限信息的

img


但是再后续的访问过程中竟然又读到了这个信息

img

想不通，望指教！

  • 写回答

4条回答 默认 最新

  • 来一碗剔尖儿 2023-02-27 14:55
    关注

    img


    虽然放到上下文的usernamePasswordAuthenticationToken里面是没有权限信息，而且登录状态也为false，但是在访问其他路径的时候，AbstractSecurityInterceptor.里面的这个方法还是会取出之前存的usernamePasswordAuthenticationToken，重新去调用this.authenticationManager.authenticate(authentication)去认证，所以这就是上下文为什么存的东西没有权限信息，但是不影响后续访问的原因

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(3条)

报告相同问题？

问题事件

  • 系统已结题 3月7日
  • 已采纳回答 2月27日
  • 创建了问题 2月26日

悬赏问题

  • ¥15 随身WiFi网络灯亮但是没有网络，如何解决？
  • ¥15 gdf格式的脑电数据如何处理matlab
  • ¥20 重新写的代码替换了之后运行hbuliderx就这样了
  • ¥100 监控抖音用户作品更新可以微信公众号提醒
  • ¥15 UE5 如何可以不渲染HDRIBackdrop背景
  • ¥70 2048小游戏毕设项目
  • ¥20 mysql架构，按照姓名分表
  • ¥15 MATLAB实现区间[a,b]上的Gauss-Legendre积分
  • ¥15 delphi webbrowser组件网页下拉菜单自动选择问题
  • ¥15 linux驱动，linux应用，多线程