弹簧安全访问委托人

Question

使用弹簧安全时，特别是使用@notation;访问控制器中的委托人有什么正确的方法？比方说，以下是我的控制器，但我想访问的主要某处安全（）方法...

@Controller 
public class LoginController { 

    @RequestMapping(value = "/login", method = RequestMethod.GET) 
    public String login(ModelMap map, @RequestParam(value="fail" , required=false) String fail){ 
     map.addAttribute("title", "Login: AD Credentials"); 
     if(fail != null){ 
      map.addAttribute("error", "Invalid credentials"); 
     } 
     return("login"); 
    } 

    @RequestMapping("/secure") 
    @PreAuthorize("isAuthenticated()") 
    public String secure(ModelMap map, String principal){ 
     System.out.println(principal); 
     return("secure"); 
    } 


} 

Answer 1

最简单的是SecurityContextHolder.getContext().getAuthentication().getPrincipal()。通过线程局部模式工作。