SpringSecurity自定义权限校验，获取不到当前登录的用户信息

Question

在使用SpringSecurity的时候，我登录的时候可以通过authentication 获取到当前登录的用户信息

但是我写了一个自定义权限校验，参数是 request 和authentication
但是 调用当前用户信息的时候就是匿名用户

这是配置信息

该怎么获取到当前用户的信息

Answer 1

【相关推荐】

• 帮你找了个相似的问题, 你可以看下: https://ask.csdn.net/questions/728213
• 这篇博客也不错, 你可以看下Spring Security使用Authentication获取当前用户信息
• 除此之外, 这篇博客: 一文梳理SpringSecurity中的登录认证流程中的 Authentication接口类 部分也许能够解决你的问题, 你可以仔细阅读以下内容或跳转源博客中阅读:
  

  认证凭据类需要实现的接口，它的源码如下：

  public interface Authentication extends Principal, Serializable {
      // 获取权限列表
      Collection<? extends GrantedAuthority> getAuthorities();
      // 获取凭据，登录密码或者短信验证码、访问token
      Object getCredentials();
      // 获取认证详情，可自定义
      Object getDetails();
      // 获取认证信息，用户名或者手机号码等  
      Object getPrincipal();
      // 是否认过证标识
      boolean isAuthenticated();
      // 设置是否认证过
      void setAuthenticated(boolean authenticated) throws IllegalArgumentException;
  }
  

  与用户名和密码登录相关的Authentication接口实现类为UsernamePasswordAuthenticationToken

  该类继承自AbstractAuthenticationToken抽象类, 它实现了Authentication接口中的大部分方法

  AbstractAuthenticationToken抽象类的继承和实现关系图如下：
  
  UsernamePasswordAuthenticationToken类继承自AbstractAuthenticationToken抽象类，并提供了两个构造方法，用于构造实例
  

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^