SpringSecurity中如何动态更新已登录用户信息

这篇文章将为大家详细讲解有关Spring Security中如何动态更新已登录用户信息,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

创新互联从2013年创立,先为门源等服务建站,门源等地企业,进行企业商务咨询服务。为门源企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

我和大家详细分享了 Spring Security 的登录流程,在登录成功的最后一步,进入到 successfulAuthentication 回调中,在该回调方法中,小伙伴们看到了用户信息的保存位置:

SecurityContextHolder.getContext().setAuthentication(authResult);
 

这样一行简单的保存代码,至少带给我们两方面的信息:

  1. 以后在任何地方,只要想获取用户信息,只需要调用     SecurityContextHolder.getContext().getAuthentication() 就可以获取到。
  2. 以后在任何地方,只要想更新用户信息,只要调用     SecurityContextHolder.getContext().setAuthentication(authResult); 就可以更新。
 

1.获取用户登录信息

用户信息的获取,其实办法很多,上面提到的 SecurityContextHolder.getContext().getAuthentication() 是一个静态方法,也就是利用这个方法,我们可以随时随地拿到用户信息(需要注意 ThreadLocal 的限制)。

除了这种方式之外,我们也可以在 Controller 中的方法上,直接就可以注入 Authentication 对象,进而获取到当前用户信息,像下面这样:

@GetMapping("/hr/info")
public Hr getCurrentHr(Authentication authentication) {
   return ((Hr) authentication.getPrincipal());
}
 

当然,关于用户信息获取的方式之前已经和大家聊过了,这里我就不再赘述,如果对如何获取 Spring Security 中用户信息还不熟悉,大家可以参考松哥之前的文章:松哥手把手带你捋一遍 Spring Security 登录流程

今天主要是想和大家聊一下如何修改用户信息。

 

2.修改用户登录信息

在 Spring Security 中,当用户登录成功之后,如果前端提供了修改用户信息的功能,在前端修改完用户信息之后,存储在 Spring Security 中的用户信息也要及时修改,以防止在后面其他的请求中获取到错误的用户信息。

关于Spring Security中如何动态更新已登录用户信息就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


当前文章:SpringSecurity中如何动态更新已登录用户信息
网站URL:http://bzwzjz.com/article/iphhpj.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站设计 四川成都网站设计 企业网站设计 网站建设方案 网站制作报价 商城网站建设 外贸营销网站建设 成都网站建设 成都网站设计 网站制作 品牌网站建设 营销网站建设 公司网站建设 高端网站设计 高端网站设计 宜宾网站设计 做网站设计 手机网站建设 重庆企业网站建设 营销网站建设 网站建设公司 成都商城网站建设